Jak działa Pegasus?

Cześć!
Dziś porozmawiamy o tym, jak działa oprogramowanie szpiegujące Pegasus tworzone przez NSO Group, a także o tym, dlaczego ludzie pracujący w bezpieczeństwie nie mają kolegów. Ostatnimi czasy o Pegasusie jest coraz głośniej, z racji wycieków kto został ich celem. Mam nadzieję, że ten film przybliży Wam zasadę działania takiego oprogramowania i będzie ciekawą lekturą.
Nagrywałem go jeszcze przed informacjami o tym, że Roman Giertych, Ewa Wrzosek i Krzysztof Brejza byli celami tych ataków.
Rozdziały:
00:00 Intro
00:24 Nieco kontekstu
01:05 Jak to kiedyś było
01:39 Twórcy takiego oprogramowania
02:32 Od kogo się zaczęło?
03:49 NSO Group
04:28 Pegasus
04:50 Wyrzucona ulotka, czyli co umie?
05:41 Ale jak to działa?
06:26 Atakowanie ofiary
07:26 Jak infekowano kiedyś?
09:19 Co działo się po uzyskaniu praw administratora?
09:49 Jak komunikuje się z bazą?
10:34 Klienci
11:01 Skąd o tym wiemy?
12:22 Forbidden Stories i The Pegasus Project
14:14 Inwigilacja Dżamala Chaszukdżiego
15:00 Pegasus to Cyber-Broń
15:21 Jak reagują poszkodowani?
16:11 Burza w mediach
16:54 Raport NSO
18:34 Jak szpieguje polskie CBA?
18:54 Czy Ty też jesteś podsłuchiwany?
20:02 A kto jest po drugiej stronie?
21:15 Co Robić i Jak Żyć?
23:47 Outro
Źródła:
🖥️ Jak zhakowano Hacking Team? bit.ly/32AaVur
📖 Raport osint z uniwersytetu ETH w Zurichu na temat jednostki 8200 bit.ly/32ypnmw
📓 Whitepaper o historii stuxnetu bit.ly/3qxm0oq
📧 Maile Hacking Team na WikiLeaks bit.ly/3qnIVCh
🌐 Strona NSO Group bit.ly/3eniY07
📰 Ulotka handlowa Pegasusa bit.ly/3qq10jb
🐴 Jak działa Pegasus - analiza techniczna, Max Bazaliy bit.ly/30YqSKg
🎩 Prezentacja na Black Hat o szczegółach ataku Pegasusem bit.ly/310qpYb
📲 The great iPwn - CitizenLab o ataku zero-click na iMessage na iOS 13.5.1 bit.ly/32Ab94L
🇺🇬 Jak zaatakowano amerykańskich dyplomatów w Ugandzie bit.ly/3qnJ8Fz
💻 Dlaczego lepiej nie mieć załączonej obsługi makr bit.ly/3mASpsN
👮Guardian o nadużyciach w używaniu cyber-broni bit.ly/343bEVL
🕯️Amnesty International o nowszych metodach ataku NSO bit.ly/3FxYhug
🏇Jak złapać Pegasusa? Amnesty International bit.ly/32Abcxt
📬 Washington Post o NSO wapo.st/3enlxzg
❌ Forbidden Stories o Pegasusie bit.ly/3swXIgD
👩‍⚖️ Cnet o pozwie Apple przeciwko NSO cnet.co/3eqj07w
🐱‍💻 Hakerzy do wynajęcia, artykuł NYT nyti.ms/3enlH9Q
⚔️ Jak internetowi najemnicy walczą w imieniu autorytarnych reżimów, artykuł NYT nyti.ms/3qnYYQF
🇨🇦 Citizen Lab na Uniwersytecie w Toronto bit.ly/3HaZzMi
📲 Jak wyłączyć iMessage? apple.co/3JjsPlL
🕯️ Toolkit Amnesty International sprawdzający, czy jesteśmy zainfekowani bit.ly/3yZlYJs
📙 Lookout - wraz z Amnesty International przeprowadzili analizę zainfekowanych urządzeń bit.ly/3z23IPD
💣 Wykorzystałem fragment “KAPITAN BOMBA: Bogusław Łęcina & Przyjaciele cz. 1“ bit.ly/3my4ore
Dziękujemy za gościnę katowickiej Cybermachinie!
Przy tworzeniu tego materiału korzystałem tylko z ogólnodostępnych źródeł, które znajdziecie w większości w opisie filmu.
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
Dziękuję za Waszą uwagę. ❤️
Znajdziecie mnie również na;
Instagramie @mateuszemsi / mateuszemsi
Twitterze @MateuszChrobok / mateuszchrobok
LinkedInie @mateuszchrobok / mateuszchrobok
Podcasty na Anchor anchor.fm/mateusz-chrobok
Podcasty na Spotify open.spotify.com/show/6y6oWs2...
Podcast na Apple Podcasts podcasts.apple.com/us/podcast...
Patronite @MateuszChrobok patronite.pl/MateuszChrobok

[@ferdynand40]

Tak czysto i wyraznie mowisz, ze bez problemu mozna na 1,5x ogladac/sluchac...

[@MateuszChrobok]

Awwww. 🤭🥰 A ile bledow po drodze bylo! Dziekuje

[@Moro8903]

Nikt nie jest idealny, ale niektórym znacznie bliżej do tego ! Pozdrawiam

[@lis6502]

@@MateuszChrobok dzięki tym błędom mamy gwarancję że jesteś formą życia opartą o C-12, a nie wykreowanym przez jakąś GAN M4teu5zem który nam tu ciśnie kit i sieje propagandę ;d

[@MateuszChrobok]

@@lis6502 Dziękuje za klasyfikację jako C-12! Nie będę ruszał współczynnika szumów. xD

[@Sliwa.]

Dokładnie cały materiał na 1.5x bezproblemowo, większość materiałów na yt max 1.25x ;)

[@SMKCH84]

Mateusz twoja wiedza i materiały są super 👍👏👏👏👏👏

[@MateuszChrobok]

Bardzo dziękuje! Dawaj znać gdyby coś było niejasne.

[@AnNa-el8in]

Z wdzięcznością. Mało rozumiem ale... bardzo dziękuję

[@jamakama5460]

Panie Mateuszu, dziękujemy za takie treści.

[@boguslawszostak1784]

Sorry ale jakie? Takie, ze Koń który mówi jest "bardzo niewygodny"? Żarty jakieś. Chciałbym się na przykład dowiedzieć skąd wiadomo KTO użył Pegasusa, i czy "zainfekowanie Pegasusem" rzeczywiście oznacza, ze ktoś był celem ataku, a nie "dostał odpryskiem".

[@marcin7425]

szanuję za wiedzę i chęć dzielenia się nią z ludźmi. Świetny kanał

[@marcinosss69]

Dzięki za kolejną dużą dawkę rzetelnej wiedzy! :)

[@marcinnowak9670]

Super merytorycznie przygotowany film - szacun! :)

[@martekq]

Super gość, dzięki za profesjonalne wykłady 😉

[@marbar5475]

Panie Mateuszu, jestem pod wrażeniem Panskiej wiedzy oraz sposobu przekazu. Dla laika, którym jestem, to, o czym Pan opowiada, staje się zrozumiałe Bardzo dziękuję i życzę wszystkiego najlepszego w 2022 😀.

[@brzo2a]

Przekazujesz wiedzę w rewelacyjnie przystępny sposób. Świetna robota!

[@mikoajchudy2688]

Wynajdujesz ciekawe miejsca na nagrywki, dzięki za dużą dawkę wiedzy! :)

[@KamilTylmanowski]

Bardzo dobry, wartościowy materiał, dziękuję

[@Tubenstein]

Jak zwykle, świetna i potrzebna robota, dzięki!

[@mzmb1135]

Coś niesamowitego, dziekuje Panie Mateuszu za dzielenie się Pańska wiedza :D

[@oskarbogacz2628]

Jak zwykle niesamowicie wartościowy materiał. Idealnie uprzyjemnia niedzielny wieczór i działa pobudzająco na tą zdrową ciekawość

[@Smowling]

Sztos, jak zawsze. Dzięki za kolejny materiał!

[@krzysztofnadera1834]

Świetny materiał. Dzięki.

[@andrzejg9603]

Łopatologicznie wytlumaczone 👍👍👍👍 jeden malutki problem to rozne momenty filmu maja rozna glosnosc . Tak trzymaj .... Najlepszego w 2022 ,👍👍👍

[@levgamespl]

Wow czysta merytoryka aż miło się słucha

[@adambroda4949]

Kolejny fenomenalny materiał. Oby tak dalej. Pozdtrawiam

[@dziobdziak268]

Świetnie opracowane, mądrego aż miło posłuchać.

[@adambryla]

Świetny materiał. Dziśki śliczne za wiadro wiedzy. Pzdro.

[@goakcesoriapl]

Świetne. Jak zwykle wartościowy materiał.

[@nitroussoul]

Dzięki za informacje

[@maciej.hachlica]

to już któryś materiał na temat, który niby znam, a okazuje się, że jednak nie bardzo :) dzięki majster!

[@rysiekkri2951]

Dziękuję, bardzo dobry materiał

[@PatrykMazur998]

Dzięki za kolejny świetny materiał 👍💥

[@zuraw8484]

rewelacyjny materiał. Widzę też pole do popisu przy historiach z innych krajów o tego typu oprogramowaniach.

[@skubi800]

Super że takie rzeczy są mocno nagłaśnianie ale zdecydowanie za mało takich przypadków

[@Lema83]

Nikt o ten kanal nie prosił ale każdy potrzebował

[@magdalenabakharpsichord]

Jak zwykle bardzo przydatny i ciekawy materiał :)

[@wilkizwiejskiej]

wspanial odcinek dziekuje!

[@mpilarrrmp]

Bardzo ciekawe. Bardzo. I szacun za wiedzę.

[@rafasiedlecki929]

Pozdrawiam. Dziękuję. Super

[@cloudnine80]

Super materiał :) Bardzo dziękuję za niego :)

[@sylwiak5273]

Do prawdy zacny materiał, dziękuję i wesołych Świąt :)

[@aresthegod2921]

Dążyć do prawdy? Doprawdy...

[@bullfrogboss8008]

Fajnie opowiadasz. Jesteś dobry w tym, co robisz

[@bobik2110]

Super materiał :) Oby takich więcej ;)

[@JaToCos-LivingSoul]

Dziękuje! 💗 ❤️ 💖

[@rogerszpak9622]

Temat na czasie🏅👏

[@isalum9308]

Niesamowite...👍👍👍

[@kamilkarol5320]

Masz wiedze. Mam nadzieję że nikt nie zakłuci twoich filmów. Chyba nie muszę więcej mówić. Pozdrawiam ,świetny materiał.

[@jarzynskyy4996]

Błagam Cię chłopie... więcej takich merytorycznych odcinków. Totalnie trafiasz sposobem mowy i przekazywaniem wiedzy w target. Pozdrówki ! :D

[@tomaszpiotrowski592]

Dzięki za info

[@MorfoAtari]

Dobra akcja z Łoszington Połst... 👍

[@barbarasalbutsalbut525]

Dobra wiedza😊👏

[@regis32]

Nie będę oryginalny. Dzięki za świetny materiał i tradycyjnie ***** ***

[@klejbroda]

Ziomeczku. Jesteś najlepszy.

[@bartw4245]

spoko materiał. Dzięki:)

[@marekchudy8893]

Dziękuję I pozdrawiam

[@carlod1605]

backdur - ała moje uszy

[@unbreakpl]

Super materiał, dzięki! Właśnie się ostatnio zastanawiałem jak to ten Pegasus działa :D

[@sylwekyosh5463]

Jestem pod wielkim wrażeniem. Świetny materiał.

[@Bratek193]

To nie jest recenzja.

[@sylwekyosh5463]

@@Bratek193 Nie uważam że spieranie się na temat tego czy coś jest recenzją lub wywodem na jakiś temat czymś aż tak istotnym aby zwracać komuś uwagę pod jego komentarzem. Chyba że osoba ta wzięła sobie za punkt honory poprawiać innych błędy merytoryczne, stylistyczne lub też ewentualne ortograficzne.

[@frag105]

Dobra robota stary 😁

[@kuba_pol4492]

Dzięki 👍

[@zibi457]

Bardzo fajny materiał. :)

[@bubka12345]

ten kanał to moje odkrycie roku

[@formiification]

Zajebisty materiał 👍

[@MateuszChrobok]

Hej. Nagrywaliśmy ten odcinek zanim opublikowano część ofiar Pegasusa w Polsce. Jeżeli będzie coś ciekawego to pewnie w czasie zrobimy kolejny odcinek w formie dogrywki. Pod tym linkiem trochę więcej o trudnościach jakie ma NSO group bit.ly/3sEeavE Tomek Klim zrobił mega artykuł na ten temat, który dostałem dzień po publikacji: payload.pl/czy-pegasus-jest-w-stanie-dalej-dzialac/

[@Szczawik324]

Sprytnie, ale nie dam się nabrać po obejrzeniu.

[@wllu]

Giertych, czysty jak łza ofiara Pegasusa, którego nie używamy ?

[@marekchrzanowski1036]

@@Szczawik324 xDDDDD

[@poprostu1905]

coś mi mówi, że pod tym linkiem zainstaluje się mi pegasus... no przynajmniej będę grał w gry sprzed 25 lat xd . . . . . A tak w ogóle jak dowiedziałem się (od Kuby Klawitera), że rząd śledzi używając Pegasusa to przez jakieś 2 minuty myślałem, że tu chodzi o tą konsolę xD potem skapnąłem się, że to jest nazwa tego oprogramowania

[@MateuszChrobok]

@adam gawa Nie da się tak edytować niestety a reupload nie trafi do takiej ilości ludzi (z tego co mi się wydaje). Stąd dzięki za komentarz - poprawię w przyszłości.

[@cixolaptop1348]

doprawdy zajebiste i wartościowe treści tworzysz UwU

[@MateuszChrobok]

Bardzo mi miło! Dziękuje

[@piotrekm9030]

UwU:*

[@dawiddolinski8621]

Super przedstawione informacje, słucham z wielką ciekawością i lekkim przerażeniem, ciekawe, czy telefon typu klawiszowego jest odporny na wszystkie ataki tak jak mówił „prezes”…

[@tymex007]

świetny materiał

[@e60m53]

Swietny material

[@adrian99mm]

Dobre te twoje filmy są wiesz jakościowo nie tylko merytorycznie

[@grawa1072]

SUPER!!!!!!

[@Gexsi0]

Dzięki za świetny materiał na czasie, tak trzymaj! :)

[@polpoliko2222]

Odcinek świąteczny :-) A tu taka in-wigilacja. Kurczę pękło 40 :-) tyś.

[@darke2921]

Hej dziś rano trafiłem na twój kanał w poszukiwaniu farmazonów na temat pegazusa i jak on działa. Myślałem ze trafie na ortodoksyjny kanał z niczym nie związanym z wiedza. Następnie sprawdziłem kolejne filmy np o wifi. I szczerze Wow dobra wykonana praca dziennikarska bo tak to nazwę. Rzadko widzę tak dobrze przygotowaną wiedzę techniczna.

[@wiszkuu8456]

Jesteś objawieniem 2021 na polskim YT :)

[@Iradalin712]

Za samą miniaturkę już łapka w górę :)

[@MateuszChrobok]

xD Ciekaw jestem ile osób skuma na 1 rzut oka.

[@wescu5904]

Fajny kanał, daje suba i pozdrawiam :D

[@MateuszChrobok]

Dziekuje i pozdrawiam!

[@ukasz3k167]

Ciekawy jestem Pozdro

[@piotrmazgaj]

Dobre, dobre, bardzo dobre.

[@artmkoo]

super

[@jezuschrystus.onlycash]

Jak ja ciebie szanuję. ✌

[@qbencjusz]

dzięki🤛🏻

[@andrzejbo1]

Super

[@oskarslazyk5672]

Super robota jak zawsze, może teraz jakiś dłuższy film o VPN?

[@ksawerybeczynski4323]

Dobry materiał

[@rakonge5555]

dobry materiał

[@soporowski13]

Jak zwykle ciekawy odcinek i znów ciekawa miejscówka - jakaż to była godzina, że w Cybermachinie takie pustki? 😉

[@MateuszChrobok]

Na pewno nie happy hour. A tak serio to dość wcześnie by nie załapać tłumów. Pozdrawiam!

[@Maria.R]

🙏🍀🍀🍀genialne

[@sebek_g]

Niiiice, wiyncyj kurła!

[@yourmumsmellsgood570]

Sprawy spokrewnione z trackingiem i hackowaniem jakoś nigdy mnie nie interesowały acz kolwiek po tym filmie jestem głodny wiedzy :DD Niech Pan nie przestaje !!

[@kapel1742]

1. Jak zwykle jasno i klarownie. Zrobiłbyś jakiś odcinek do którego można ponarzekać i się poprzyczepiać :P 2. Dobra, to teraz podbijamy poprzeczkę - jak podejść do tematu telefonów? Niegdyś Blackberry był uznawany na mekkę bezpieczeństwa. A teraz co wybrać aby: 1) utrudnić podgladanie/podsłuchiwanie nas 2) nie sprzedawać swoich danych do Google/Apple? Jak żyć? Nie wykorzystując play store / apple narażeni jesteśmy na większe ryzyko dziury bezpieczeństwa, bo nie mamy regularnych aktualizacji.

[@pepe-po4hv]

Nokie 3310 albo gołębia pocztowego. Tak, mnie też po tych materiałach łapie jakaś paranoja i mam ochotę zniszczyć całą swoją elektronikę i uciec w bieszczady. Głęboko.

[@kapel1742]

​@@pepe-po4hv szkoda, że główną ułomnością 3310 jest sam protokół GSM. :) Tu nawet nie chodzi o paranoję i uciekanie w Bieszczady. Mam na myśli - jakie są alternatywy i czy w ogóle ktokolwiek (i nie mówię tego ja - zwykły szarak) może przeciwdziałać i być opornym.

[@HighAngel]

dzieki za materil. fajnie opowiadasz. powiedz mi prosze jakie masz filtry w swoich okularach bo nosze sie z zamiarem nabycia nowych oprawek i szkiel, a chce jakies fajne :D

[@outinfo-rsa4252]

to się serio zaczęło od odcinka z Klawiterem? no kontent jest mega wartościowy i aż się boję że wyczepiesz ciekawe tematy, pozdrawiam:)

[@MateuszChrobok]

Tak serio serio. Życie pisze śmieszne scenariusze 😎

[@ToJaJackus666]

Świetnie się ogląda mów dalej xD

[@katanaexpert2318]

19:45 ... nie dlatego, zawsze jest zestaw narzędzi, taki konik to tylko w końcu ułatwiacz dla leniwych, chodzi o rozmiar danych, na godzinę samej gadki trzeba liczyć dniówkę analizy, więcej jak ?... tak z tysiąc obiektów (trzeba liczyć że w sprawie czy wątku jest wiele obiektów) na raz nawet całe nasze służby razem nie dadzą rady kminić, trzeba liczyć 3 dniówki robocze na dniówkę figuranta minimum, nie licząc potem krzyżowej analizy z całym SIGINTE-em, a z tego wynika jeszcze ze 3 tyle roboczogodzin żeby jakieś czynności wykonać ... sprawdzeniowe, a co dopiero rezultat uzyskać :)

[@jerome4280]

Cudowny jesteś

[@kubuspuchatek462]

Jak zawsze dobrze się oglądało :) Mam pytanie...czy na palcu wskazującym to Oura Ring?

[@MateuszChrobok]

Tak jest! Teraz testuję wersję 3. Byłem pod wrażeniem tego jak wraz z USC robili badania nad powszechnym virusem i testowali korelacje temperatury ciała zanim to było modne.

[@wojsie]

4:28 mistrz! :D

[@Grycz777RaD]

Witam. Jestem tu pierwszy raz na tym kanale. Ciekawe. Pan opowiada miłego dnia

[@tomekyujkty]

Dobry wieczór🌙 👍

[@MateuszChrobok]

Dobry wieczor! 🙌

[@tomekyujkty]

Dodam jeszcze że avatar z głównej strony to jest to, ogólnie dygresję z memów tworzą tło pasujące do całość, aż miło słuchać patrząc😉 👍👍👍🤟👍👍👍. Ps aż przypomniał mi się lis 🐺 i pingwin 🐧od Klawitera z początków.

[@safirot3263]

Też nie mam kolegów. W moim przypadku to kwestia wyboru. Wygląda na to że masz lepiej, nie musiałeś wybierać.

[@radosaw6839]

Cybermachina Katowice! No tego to się nie spodziewałem:)

[@RafalBielawski]

Poproszę o więcej informacji nt podejścia poszczególnych korporacji do kwestii bezpieczeństwa i prywatności swoich użytkowników :)

[@Euzahad]

kawal porzadnej roboty !

[@dawid9408]

Co jeżeli w ustawieniach mam blokadę instalowania aplikacji z poza sklepu, a w skrajnym przypadku nie mam połączenia z internetem. Powiedzmy telefon na kartę z płatnym internetem. Czy też mogą tym koniem posłuchać? Pomijam fakt, że po co im podsłuchiwać kogoś takiego jak ja. Fajnie było posłuchać o tym wynalazku. Jak zwykle ciekawie.

[@dejavu8306]

Warto wspomnieć że Pegasus pozwala sfabrykować treści na zainfekowanym telefonie, wgrywać zdjęcia, filmiki. Coś jak podrzucenie dragów

[@MateuszChrobok]

Popularne niestety w pewnych kręgach było podrzucanie dziecięcych fotek. To jest jedna z metod wykorzystywana do błyskawicznego niszczenia wizerunku.

[@katanaexpert2318]

Ta ulotka z kosza to była w okresie w którym zaczęła się sprzedaż pokątna, niby że tylko rządom sprzedają, ale po zawarciu głównych kontraktów, specjalnie dają wycieki (tzn. Izrael) ... mogą być np. w postaci zaproszenie 'przez pomyłkę" randomowych firm na wewnętrzne konferencje albo jakieś papiery, albo firmy, to reklama dla sektora prywatnego skierowana, na tzw. czarnym rynku pojawia się wtedy coś specjalnego (w tym wypadku pojawił się konik :) ) ... i zawsze w konkurencyjnej cenie :) ... tzn. bez narzutu na łąpówki dla urzędników, konik na starcie kosztował 1/3 tego co buliły rządy, teraz to już specjalnie się nie sprzedaje bo za długo wiadomo jak go wykryć :(