Pegasus è un software spia (spyware) che può riguardare tutti i tipi di smartphone iOS e Android.
In determinate condizioni, questo cavallo di Troia può essere installato senza il consenso dell'utente, per compromettere uno smartphone.
L'attacco contenente lo spyware funziona in due modi diversi, ognuno semplice come l'altro:
• tramite la ricezione di un SMS contenente un collegamento o un iMessage (testo, immagine, video, ecc.);
• tramite la consultazione di un link sul browser (riferimento CVE-2016-4657).
Una volta installato, Pegasus ti consente di eseguire il jailbreak di un iPhone o eseguire il root di un dispositivo Android in remoto. Ciò significa che l'hacker ottiene l'accesso dell'amministratore dal dispositivo infetto, e quindi controlla e accede da remoto alle informazioni memorizzate sullo smartphone:
- SMS, foto, video;
- Tutti i messaggi, foto, video di applicazioni come WhatsApp, Telegram, Signal;
- libro di contatto;
- telefonate (live o registrandole);
- Microfono, fotocamera, disco rigido, batteria e tutte le risorse del dispositivo per spiare in tempo reale.
Come Private Discuss ti protegge da Pegaso
o contro qualsiasi altro spyware simile?
1. I dati di Private Discuss non sono accessibili direttamente dallo smartphone.
A differenza dei grandi messaggi sul mercato, Private Discuss non salva i dati sullo smartphone come messaggi, file, scambi. Tutti i dati scambiati su Private Discuss sono crittografati e quindi archiviati su server esclusivamente in Francia, con host fuori dalla portata delle leggi extraterritoriali (US, Cina, "Five Eyes", ecc.). Le tue informazioni sono quindi protette e, a parte te, nessuno può accedervi.
2. Private Discuss controlla sistematicamente che lo smartphone non sia jailbroken o rootato.
Private Discuss esegue automaticamente un rilevamento dell'integrità dello smartphone tramite il suo codice proprietario ogni volta che si utilizza l'applicazione (apertura dell'applicazione, ricezione di una chiamata o messaggio, videoconferenza, ecc.).
In caso di rilevamento di una compromissione dello smartphone, Private Discuss avvisa direttamente l'utente. Quest'ultimo viene quindi immediatamente disconnesso da Private Discuss senza la possibilità di riconnettersi dallo smartphone compromesso, rendendo impossibile la raccolta dei dati da remoto tramite spyware.
Inoltre, questo rilevamento è efficace anche contro gli spyware del tipo ScreenLogger, che registrano lo schermo dello smartphone. Le discussioni su Private Discuss non possono essere salvate perché l'applicazione non si apre su dispositivi compromessi, il che garantisce il segreto di Private Discuss.
3. Private Discuss rileva automaticamente se un'applicazione di terze parti utilizza il microfono e/o la fotocamera dello smartphone.
Ad ogni avvio di chiamata audio o video, viene effettuato un test automatico di accesso al microfono e la fotocamera dello smartphone consentendo di verificare l'utilizzo di queste risorse da parte di un'applicazione di terze parti (trojan, spyware, ecc.). Private Discuss quindi informa immediatamente l'utente, il che garantisce così la riservatezza delle conversazioni.
4. Private Discuss assicura che l'ascolto vocale e l'intercettazione dei messaggi siano impossibili grazie a un meccanismo di crittografia a due livelli.
Il primo è a livello del tunnel di comunicazione (rete) e il secondo viene eseguito direttamente dall'applicazione (informazioni crittografate). Questo dispositivo protegge le informazioni dall'accesso illegittimo.
Inoltre, Private Discuss utilizza la crittografia dinamica e genera una chiave di crittografia univoca durante ogni chiamata, video, messaggio... Questa compartimentazione rigorosa di ogni dato è unica a differenza di grandi messaggi in tutto il mondo (Signal, Telegram, WhatsApp, ecc.) che utilizzano una sola chiave centrale per tutta la crittografia dei propri utenti. L'accesso a questa chiave centrale consente quindi di decifrare tutte le conversazioni di tutti gli utenti della rete!
5. Private Discuss è un servizio a pagamento per creare reti di comunicazione collaborative strettamente private (chiamate, videoconferenze, messaggistica, spazi collaborativi, webinar, ecc.) tramite una console di amministrazione privata.
Quest'ultimo consente al Client Manager di gestire in totale autonomia i diritti e le autorizzazioni dei propri utenti. Private Discuss quindi non accede mai agli elenchi di contatti degli smartphone a differenza della messaggistica pubblica sopra menzionata.
6. Private Discuss è indipendente da qualsiasi attore economico, statale o finanziario.
La partecipazione di Private Discuss è rigorosamente privata e priva di qualsiasi influenza esterna. Il modello economico di Private Discuss è quello di fatturare ai propri clienti i suoi servizi in cambio di una rigida promessa di garanzia della protezione della loro privacy. I grandi sistemi di messaggistica globale sono gratuiti e sono finanziati dagli stati o con la pubblicità e talvolta tramite la rivendita dei dati privati dei loro utenti. Come spiegare in modo diverso la valutazione del telegramma tra 30 e 50 miliardi di dollari?
“Quando il prodotto è gratuito, sei il prodotto”.
Team Private Discuss contact@private-discuss.com