Serwis Computerworld przypomniał o aplikacji Mobile Verification Toolkit (MVT), która została opracowana przez Amnesty International, organizację zajmującą się wszelkimi naruszeniami praw człowieka. Aplikacja w formie oprogramowania open source chroni przed programami szpiegującymi, w tym przed Pegasusem.
Badanie przeprowadzone przez Laboratorium Bezpieczeństwa Amnesty International, w którym eksperci przyjrzeli się urządzeniom mobilnym obrońców praw człowieka i dziennikarzy z całego świata wykazało, że wiele z nich jest szpiegowanych właśnie przy użyciu oprogramowania Pegasus firmy NSO Group.
MVT pozwala sprawdzić telefon
Wyniki analiz z lipca 2021 roku przyczyniły się do opracowania narzędzia o nazwie Mobile Verification Toolkit (MVT). Jak wyjaśnia Amnesty International, jest ono rozwiązaniem, “które upraszcza proces pozyskiwania i analizy danych z urządzeń z systemem Android oraz analizę zapisów z kopii zapasowych systemu iOS i zrzutów systemu plików, w szczególności w celu zidentyfikowania potencjalnych śladów włamania”.
Mobile Verification Toolkit można pobrać ze strony GitHub zarówno na urządzenia z systemem Android jak i iOS. Twórcy aplikacji zastrzegają jednak, że jej użycie wymaga specjalistycznej wiedzy lub konsultacji z ekspertem, który pomoże nam zinterpretować uzyskane wyniki. Konieczne jest rozumienie “podstaw analizy kryminalistycznej i korzystania z narzędzi wiersza poleceń”, co oznacza, że użytkownicy MVT muszą znać, chociażby podstawowe języki programowania.
Aplikacja pobiera i analizuje dane zgromadzone na urządzeniach mobilnych na mocy publicznej licencji Mozilla Public Licence v2.0. Oznacza to, że uruchomienie MVT i rozpoczęcie zbierania informacji nastąpi dopiero po wyrażeniu na to zgody przez użytkownika smartfonu lub tabletu.
Jak wyjaśnia Computerworld, skanowanie urządzeń mobilnych w poszukiwaniu oprogramowania szpiegującego wymaga ich połączenia z komputerem, który zapisze kopię zapasową danych. Umożliwi to rozpoczęcie szczegółowej analizy danych. Twórcy zaznaczają, że MVT najlepiej działa na systemach Linux lub Mac.
