Bevis på Pegasus-bruk på telefoner, forteller cybereksperter til SC-panelet

0
209

En av de to forskerne analiserte iPhones til syv personer, hvorav to ble funnet å være infisert med Pegasus, fortalte denne forskeren til The Indian Express.

Minst to cybersikkerhetsforskere, som har avsatt for den høyesterettsoppnevnte komiteen som etterforsker bruken av Pegasus for angivelig å spionere på borgere, har fortalt panelet at de fant konkrete bevis på bruk av skadelig programvare på enhetene til begjærerne.

Disse cybersikkerhetsforskerne ble engasjert av noen av begjærerne til å avsette for det øverste rettspanelet og gi detaljer om den rettsmedisinske analysen utført av dem.

En av de to forskerne analiserte iPhones til syv personer, hvorav to ble funnet å være infisert med Pegasus, fortalte denne forskeren til The Indian Express. Forskeren leverte en erklæring til Høyesterett og ble deretter avsatt for panelet for å si at bevisene på de to telefonene ble avdekket ved hjelp av et rettsmedisinsk verktøy.

https://images.indianexpress.com/2020/08/1×1.png

Etter å ha slettet personlig identifiserbare data fra enhetene til de to personene, fant cybersikkerhetsforskeren at mens Pegasus hadde infisert telefonen til en av begjæringene i april 2018, hadde den andre telefonen «flere oppføringer» for ulike stadier av utrulling av skadelig programvare mellom juni og Juli 2021.

“Flere oppføringer som går tilbake til mars 2021 som indikerer at Pegasus-skadevare forsøkte å slette oppføringer fra prosesstabelldatabasene,” sa den første cybersikkerhetsforskeren i erklæringen til Høyesterett.

Den andre cybersikkerhetsforskeren, som analyserte Android-telefoner til seks av saksøkerne i saken, fant distinkte versjoner av skadelig programvare på fire telefoner, mens to av de gjenværende enhetene hadde varianter av de originale versjonene av Pegasus på seg, fortalte denne forskeren The Indian Express.

Sjekk ut Express Premium

Klikk her for mer

“Vi har en emulator for Android som vi bekreftet at den har alle variantene av skadelig programvare. Det vi fant er at denne (skadelig programvare) er så virulent at den ikke kunne ha blitt brukt til legitime formål. Den leser ikke bare chattene dine, den kan hente videoene dine, snu lyden eller videoen når som helst,” sa cybersikkerhetsforskeren.

Høyesterett hadde 27. oktober i fjor utnevnt et panel med tre medlemmer, under tilsyn av den pensjonerte høyesterettsdommer R V Raveendran, for å se nærmere på påstandene om uautorisert overvåking ved bruk av Pegasus-spionprogrammet. Den tekniske komiteen med tre medlemmer besto av Dr Naveen Kumar Chaudhary, dekan ved National Forensic Sciences University i Gandhinagar; Dr Prabaharan P, professor ved Amrita Vishwa Vidyapeetham i Kerala; og Dr Ashwin Anil Gumaste, instituttleder førsteamanuensis ved Indian Institute of Technology, Bombay.

Den 2. januar i år sendte panelet med tre medlemmer ut en annonse der de ba folk som mistenkte enhetene deres for å være infisert av spionprogramvaren om å kontakte komiteen før klokken 12.00 den 7. januar. Komiteen hadde videre sagt at dersom den føler at personen' 8217;s grunner for deres mistanke om at enheten var infisert med skadelig programvare tvang videre etterforskning, den ville be personen om å overlevere enheten sin for tester, og som deretter ville bli returnert.

Les også |India kjøpte Pegasus som del av forsvarsavtalen med Israel i 2017: NYT

Noen av klagerne som henvendte seg til komiteen, uttrykte imidlertid bekymringer over å sende inn enhetene. Begge de uavhengige cybersikkerhetsforskerne The Indian Express snakket med sa at det ikke var behov for at komiteen skulle ta enheten ettersom “et bilde av telefonen” kunne kopieres og enheten kunne ha blitt returnert.

“ Min tekniske oppfatning er at det ikke er nødvendig. Alt de trenger er et ‘bilde’ av telefonen. Det kan tas foran klageren. En hash-verdi bør deretter gis til begjæreren slik at ingenting endres mens den (telefonen) gjennomgår tester,” sa en av cybersikkerhetsforskerne.

En e-post sendt til komiteen med tre medlemmer for å få vite dens kommentarer til avsetningene fra de to cybersikkerhetsforskerne, antall personer som hadde henvendt seg etter annonsen 2. januar, og tidslinjen for etterforskningen. fullført fremkalte ingen respons.

I juli i fjor hadde medier fra hele verden rapportert at det israelske selskapet NSO Groups programvare Pegasus hadde blitt brukt til å ulovlig spionere på journalister, aktivister, ministre og medlemmer av opposisjonen.

Den indiske delen av etterforskningen, utført av The Wire, hadde rapportert at blant den potensielle listen over mål var kongressleder Rahul Gandhi, politisk strateg Prashant Kishor, daværende valgkommissær Ashok Lavasa, nå informasjons- og teknologiminister Ashwini Vaishnaw (som ikke var en minister da den påståtte overvåkingen skal ha skjedd), sammen med flere andre fremtredende navn. Listen nevnte også antall rundt 40 journalister, inkludert tre redaktører av The Indian Express — to nåværende og en tidligere.

📣 The Indian Express er nå på Telegram. Klikk her for å bli med i kanalen vår (@indianexpress) og hold deg oppdatert med de siste overskriftene

For alle de siste India-nyhetene, last ned Indian Express-appen.

  • Indian Express-nettstedet har blitt vurdert GREEN for sin troverdighet og pålitelighet av Newsguard, en global tjeneste som vurderer nyhetskilder for deres journalistiske standarder.

© The Indian Express (P ) Ltd