Les últimes setmanes ha aixecat un gran enrenou l'assumpte de l'espionatge dels telèfons mòbils a diversos personatges de la política espanyola. L'escàndol Pegasus. Segur que, llegint la premsa i escoltant les notícies, t'has plantejat aquesta pregunta: com saber si el meu mòbil té Pegasus? En aquest article anem a llançar una mica de llum en aquest assumpte tan fosc.
El primer que cal saber és que cap telèfon mòbil està fora de perill de ser espiat. Potser penses que tu no ets un objectiu dels programes espies, que no ets una figura important de política o que no tens res a amagar. Encara que això sigui cert, no ens salva de ser susceptibles de ser infectats per programes similars a Pegasus.
Què és Pegasus?
Com saber si el meu mòbil està infectat per Pegasus
Pegasus és un programa d'espionatge creat per l'empresa israeliana Grup NSO. Es tracta dun programari realment sofisticat i molt més perillós que la majoria dels programes de spyware coneguts.
Per ser justos, cal dir que el programa Pegasus va ser originalment creat com una arma tecnològica per lluitar contra el terrorisme i el crim organitzat. En principi només va estar disponible per als serveis d'intel·ligència de certs països, que es comprometien a fer un ús responsable d'aquesta tecnologia. Pel que sembla, no ha estat així en tots els casos. Avui ningú no pot assegurar per a quins fins s'ha fet servir aquest programari i quants usuaris han estat espiats.
Quan Pegasus aconsegueix accedir a un telèfon mòbil tota la informació que aquest conté queda automàticament al descobert: trucades, missatges, documents descarregats, contactes, ubicació per GPS… Tota la nostra activitat, els nostres moviments i la nostra vida digital, exposada a mirades alienes.
És més: el hacker que introdueix Pegasus a un telèfon també pot activar el micròfon, la càmera o la gravadora sense que l'usuari se n'adoni. Així ens roben el nostre tresor més preuat: la intimitat, la privadesa i la seguretat.
Veure també: Anti Spyware: què és i quins són els millors programes per evitar-ho
Com accedeix Pegasus als nostres telèfons
Com saber si el meu mòbil està infectat per Pegasus
Tot el que envolta Pegasus és encara fosc i desconegut. Realment encara no se sap del cert quina és la via per la qual aquest programa aconsegueix infectar els nostres dispositius. No obstant això, cal suposar que utilitza les mateixes portes d'entrada que altres programes spyware.
Els experts en ciberseguretat creuen que Pegasus podria fer servir els mètodes d'entrada clàssics dels virus: a través d'un link contingut en un correu electrònic, en un missatge de WhatsApp o en un SMS enganyós. No obstant això, també és possible que utilitzeu modes d'entrada més sofisticats i indetectables.
En definitiva, és difícil arribar a endevinar com aquest spyware s'ha ficat al nostre mòbil, però sí que podem saber si ho ha fet. Expliquem la manera d'esbrinar-ho:
Mobile Verification Toolkit (MVT)
Mobile Verification Toolkit (MVT) per detectar infeccions de Pegasus als nostres telèfons
Així, davant la pregunta de «com saber si el meu mòbil està infectat per Pegasus», el millor recurs amb què comptem actualment és una eina anomenada Mobile Verification Toolkit (MVT). Aquesta ha estat desenvolupada per experts en seguretat digital en col·laboració amb Amnistia Internacional.
Més que una eina, hauríem de parlar de diverses, un kit complet, dissenyades específicament per identificar infeccions de Pegasus i programes similars a dispositius Android i iOS.
en Android
Per poder comprovar si Pegasus i altres spywares han accedit al nostre mòbil, cal descarregar el paquet de Python, el qual es troba allotjat a la mateixa pàgina de MVT al costat de les instruccions de descàrrega i instal·lació. Cal seguir pas a pas per realitzar un escaneig complet del nostre telèfon Android.
en iOS
En el cas d'iPhone i dispositius iOS, cal primer instal·lar Xcode i homebrew. Cal saber que tant la instal·lació com l'ús d'aquesta eina requereixen certs coneixements, ja que es tracta de processos una mica complexos per a usuaris no iniciats.
Tant en un cas com en l'altre, el Mobile Verification Toolkit ens sol·licitarà tenir accés a les nostres dades mitjançant les còpies de seguretat. Pot ser que això desperti una mica de ressentiment en alguns usuaris (al cap ia la fi, estan recorrent a un altre programa per preservar la seva privadesa), encara que cal saber que aquest eSCADA és totalment segur i fiable.
algunes precaucions
Per acabar, no està de més aprofundir en el vell refrany de «val més prevenir que lamentar». Si tens la sospita que el teu telèfon podria ser objectiu de Pegasus o per qualsevol altre tipus de programari espia, el més recomanable és el següent:
- Mantenir sempre actualitzats els nostres dispositius i aplicacions. Daquesta manera serà més difícil per a aquests programes trobar vulnerabilitats i forats de seguretat per infectar els nostres telèfons.
- Usar el telèfon amb sentit comú, esborrant els missatges sospitosos i no fent clic en links desconeguts.