Տպել
Երբ խոսքը վերաբերում է լրտեսող ծրագրերին, մարդու մտքով անմիջապես անցնում է Pegasus-ը, որը մշակել է իսրայելական NSO Group ընկերությունը: Այժմ ասպարեզ է դուրս եկել իսրայելական մեկ այլ ընկերություն, որը մշակում է iOS սարքերի համար լրտեսող ծրագրեր՝ QuaDream-ը։
NSO Group-ը և QuaDream-ն աշխատում են շատ նմանատիպ նախագծերի վրա, սակայն վերջինի մասին գրեթե տեղեկություններ չկան ցանցում. այս ընկերությունը ո՛չ պաշտոնական կայք ունի, ո՛չ էջեր սոցիալական ցանցերում։ Բացի դրանից, ի տարբերություն NSO Group-ի, որը Pegasus-ը վաճառում է միայն երկրների կառավարություններին, QuaDream-ը կարծես պատրաստ է վաճառել իր ծրագիրը բոլոր նրանց, ովքեր կարող են վճարել դրա համար:
Ինչպես տեղեկացնում է Techcrunch-ը, Citizen Lab-ի հետազոտողները Microsoft-ի տեղեկատվական անվտանգության մասնագետների հետ միասին պարզել են, որ QuaDream-ը iPhone-ների համար մշակում է այսպես կոչված «զրոյական քլիքով հարձակումներ», այսինքն՝ հաքերային գործիքներ, որոնք չեն պահանջում, որպեսզի հարձակման զոհը սեղմի իրեն ուղարկված վնասակար հղումների վրա:
Ըստ առկա տվյալների՝ այս մեթոդն ակտիվորեն օգտագործվել է 2021 թ․ հունվար-նոյեմբեր ամիսներին, իսկ դրա մասին տեղեկությունը լրատվամիջոցներում հայտնվել է միայն 2022 թ․ փետրվարին։ Այն հիմնականում օգտագործվել է լրագրողների, քաղաքական գործիչների (հատկապես ընդդիմադիր գործիչների) և հասարակական կազմակերպությունների աշխատակիցներին հետևելու համար։
Microsoft-ի տվյալներով՝ QuaDream լրտեսող ծրագիրն օգտագործվել է 10 երկրում՝ Բուլղարիա, Չեխիա, Հունգարիա, Գանա, Իսրայել, Մեքսիկա, Ռումինիա, Սինգապուր, Արաբական Միացյալ Էմիրություններ և Ուզբեկստան։
Այս ծրագրաշարի միջոցով հնարավոր է անել հետևյալը՝
- Ստանալ սարքի մասին տեղեկություն (օրինակ՝ iOS տարբերակը և մարտկոցի կարգավիճակը),
- Ստանալ Wi-Fi-ի մասին տեղեկություն (օրինակ՝ SSID և թռիչքի ռեժիմի կարգավիճակը),
- Ստանալ բջջային տեղեկություն (հեռահաղորդակցության օպերատորի մասին, SIM քարտի տվյալների և հեռախոսահամարի մասին),
- Հեռախոսում որոնել և հանել ֆայլերը,
- Օգտագործել սարքի տեսախցիկը ֆոնային ռեժիմում,
- Ստանալ սարքի գտնվելու վայրի մասին տեղեկություն,
- Հետևել հեռախոսազանգերին,
- Հասանելիություն ստանալ գաղտնաբառերի կառավարման Keychain համակարգին,
- Ստեղծել iCloud-ի մեկանգամյա օգտագործման գաղտնաբառ (TOTP):
Հարձակման այս մեթոդն ունի նաև ներկառուցված ինքնաոչնչացման գործառույթ, որն անհրաժեշտության դեպքում թույլ է տալիս մաքրել սարքում ծրագրի առկայության հետքերը։
