Software de Spyware Pegasus é uma ameaça à liberdade. Saibam como saber se foram afetados

O software spyware Pegasus, desenvolvido pelo grupo israelita NSO, pode alegadamente infectar telemóveis com apenas um clique e é quase impossível de detectar. O maior escândalo dos serviços secretos veio a público na sexta-feira quando foi revelado que os defensores dos direitos humanos mexicanos, bem como os jornalistas, eram alvo de rastreio pelas autoridades que utilizavam esta poderosa tecnologia. A Amnistia Internacional já divulgou métodos de vericarmos se fomos afctados por esta ferramenta de espionagem.

O pesadelo de torna-se realidade com o spyware da Pegasus … então, *qualquer pessoa* pode ser uma vítima?

Como saber se foram infectados pelo spyware Pegasus?

Com as informações disponiveís, a Amnistia desenvolveu o Mobile Verification Toolkit (MVT), com código aberto, para ajudar técnicos de segurança da informação a detectar as ameaças.

Para identificar a presença do spyware em iOS é preciso seguir os passos abaixo. O processo exige conhecimento técnico e requer, preferencialmente, o auxílio de algum especialista em Tecnologia da Informação.

Como descobrir se foram afectados pelo Spyware Pegasus?

1.  – Instalem o programa MVT
2. – Instale o Xcode disponível da App Store
3. – Obtenha o Python 3 e instale o pacote Homebrew com o comando “ruby -e “$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)”
4. – Instale o libimobiledevice com comando “brew install –HEAD libimobiledevice”
5. – Conecte o aparelho por USB e execute o comando “ideviceinfo”
6. – Copie o arquivo do backup e cole em outra pasta
7. – Descriptografe o arquivo de backup
8. – Verifique os arquivos de logs extraídos pelo MVT

A Página do MVT explica também como fazer a verificação num smartphone Android

Séria ameaça à democracia e às liberdades civis

O spyware é uma séria ameaça à democracia e às liberdades civis. Permite às autoridades contornar a lei quando procuram dissidentes ou indivíduos que ameaçam o seu poder ou expõem as suas violações dos direitos humanos

O maior instrumento contra a vigilância governamental? Criptografia!

Ao instalar aplicações que utilizam criptografia estão a tornar mais difícil ou virtualmente impossível que espiem o conteúdo das vossas comunicações.

Todas as suas comunicações são encriptadas utilizando aplicações, tais como WhatsApp (iOS | Android), Telegramas (iOS|Android), Skype (iOS|Android), Threema (iOS|Android) e Signal

Signal é uma aplicação gratuita que utiliza encriptação de ponta a ponta para garantir a segurança de cada mensagem enviada. É uma aplicaçãopara smartphones

O Signal é fácil de utilizar. Basta seguir os passos abaixo:

Descarregar o Signal do Google Play ou da Apple Store . Abra a aplicação, precisa de aceitar os termos de serviço e depois clique em “Começar” Escolha o seu país, para onde pretende enviar mensagens Seleccione um “número de segurança” (até 5) e um contacto com o qual se quer ligar. A aplicação irá agora mostrar o endereço dos seus contactos e os seus números de segurança

Pode seleccionar qualquer um dos seus contactos que tenha guardado no seu telefone. Também pode adicionar novos, é fácil, basta ir em “Menu”+ Adicionar Contacto”

Depois de ter seleccionado um contacto, siga estes passos:

No lado esquerdo do ecrã, verá 3 ícones circulares. Seleccione um e toque em “Enviar Signal”. Aparecerá uma mensagem para confirmar que a sua mensagem foi enviada com sucesso. E é tudo! Enviou agora uma mensagem segura utilizando o Signal

Como experimentar isto por si próprio?

Ao seguir estes passos acima, está agora a usar a encriptação do Signal, de modo a que a mensagem que envia seja encriptada. Se o destinatário também utilizar Signal, a sua conversa pode ser considerada como “encriptada de ponta a ponta”

Encriptação de ponta a ponta (E2EE) significa que apenas você e o destinatário pretendido de uma mensagem poderão lê-la. Isto assegura que as informações pessoais sãomantido em privado e que mais ninguém lhe possa aceder. Além disso, o E2EE permite aos utilizadores verificar se estão a falar directamente com o destinatário pretendido.

Como é o Signal diferente de outras aplicações de mensagens seguras?

O Signal distingue-se por tornar a encriptação acessível a pessoas normais. Embora também existam outras aplicações que utilizam a encriptação (O que é criptografia? Ver acima), o Signal foi concebido para proteger a privacidade de pessoas sem conhecimentos profundos sobre tecnologia

O Signal é software livre e de código aberto protegido pela GNU General Public License versão 3 . Isto torna possível a qualquer pessoa verificar a fiabilidade da segurança e auditar potenciais vulnerabilidades.

A importância de proteger a sua comunicação com encriptação não pode ser sobrestimada

Referências:

Fonte 1 

Fonte 2