解释：飞马座是一个不会等待的间谍；会在暴露前死去

NSO Group 将窥探分为三个级别：初始数据提取、被动监控和主动收集。

Pegasus 从受感染的设备实时监控和检索新数据——或定期（如果配置为这样做）。 （插图：Suvajit Dey）

零点击安装 不需要目标采取任何行动的能力并不是唯一的能力 飞马座 它是超级间谍软件。它的独特之处还在于主动收集的能力，这使攻击者能够控制他们想要从目标设备收集的信息。

开发 Pegasus 的以色列公司 NSO Group 的营销宣传称，这组功能被称为主动，因为它们根据运营商的明确要求进行收集，并将 Pegasus 与任何其他情报收集解决方案（即间谍软件）区分开来。

NSO 的宣传说，与其只是等待信息到达，希望这就是您正在寻找的信息，不如主动从设备中检索重要信息，获得他正在寻找的确切信息。

“主动”数据提取

NSO Group 将窥探分为三个级别：初始数据提取、被动监控和主动收集。

NSO 表示，与其他仅提供未来监视部分通信的间谍软件不同，Pegasus 允许提取设备上的所有现有数据，包括历史数据，以构建全面而准确的情报图。初始提取将 SMS 记录、联系人、通话记录（日志）、电子邮件、消息和浏览历史记录发送到命令和控制服务器。

虽然 Pegasus 从受感染的设备实时监控和检索新数据 - 或定期（如果配置为这样做） - 它还提供了一整套主动收集功能，允许攻击者对目标采取实时行动，并且从设备及其所在位置的周围区域检索唯一信息。

此类主动提取包括：

• 基于 GPS 的位置跟踪：如果 GPS 被目标禁用，Pegasus 会启用它进行采样并立即将其关闭。如果没有 GPS 信号可访问，则检索 Cell-ID。
• 环境录音：Pegasus 在通过无声来电打开麦克风之前确定手机是否处于空闲模式。目标打开电话屏幕的任何操作都会导致立即挂断电话并终止录音。
• 拍照：Pegasus 确定手机处于空闲模式后，前后摄像头均可使用。攻击者可以预先确定照片的质量，以减少数据使用并确保更快的传输。 NSO 警告说，由于从不使用闪光灯，而且手机可能在移动中或在光线不足的房间里，因此照片有时可能会失焦。
• 规则和警报：可以为实时操作预先设置许多条件，例如地理围栏警报（目标进入或离开指定位置）、会议警报（当两个设备共享同一位置时）、连接警报（向/从特定号码发送或接收的呼叫或消息）和内容警报（消息中使用的特定词）等。

隐形传输

传输的数据使用对称加密 AES 128 位加密。 NSO 表示，即使在加密时，也要格外小心，以确保 Pegasus 使用最少的数据、电池和内存，以确保目标不会受到怀疑。

这就是为什么首选 Wi-Fi 连接来传输收集的数据的原因。 NSO 表示，它已经对压缩方法进行了额外的考虑，并在可能的情况下专注于文本内容传输，以将数据占用空间降至仅几百字节，并确保对目标蜂窝数据计划的影响最小。

当电池电量低或目标正在漫游时，数据传输会自动停止。当无法传输时，Pegasus 会将收集到的数据存储在一个隐藏且加密的缓冲区中，该缓冲区设置为不超过设备可用空间的 5%。在无法通过安全渠道进行传输的极少数情况下，攻击者可以通过短信收集紧急数据，但 NSO 警告说，这可能会导致目标电话账单上出现的费用。

Pegasus 和中央服务器之间的通信是通过 Pegasus 匿名传输网络 (PATN) 进行的，这使得追溯源头变得不可行。 NSO 说，PATN 节点分布在世界各地，在到达 Pegasus 服务器之前通过不同的路径重定向 Pegasus 连接。

自毁功能

Pegasus 配备了高效的自毁机制。总的来说，NSO 表示，我们理解源不会暴露更重要，目标不会怀疑比保持代理存活和工作更重要。任何暴露风险都会自动激活自毁机制，如果 Pegasus 在 60 天或自定义时间段内未通过受感染设备与其服务器通信，自毁机制也会生效。

还有第三种情况，其中自毁机制被激活。从发布 Pegasus 之日起，NSO 集团就不允许 Pegasus 感染美国电话号码。该公司甚至不允许受感染的手机前往美国。一旦受害者进入美国，她设备中的 Pegasus 就会进入自毁模式。

基本必需品

运行 Pegasus 所需的只是具有以下规格的操作员终端（标准台式 PC）：

• 酷睿i5处理器
• 3GB 内存
• 320 GB 硬盘
• 视窗操作系统

对于系统硬件：

• 2台42U机柜
• 网络硬件
• 10TB 存储空间
• 5台标准服务器
• UPS
• 蜂窝调制解调器和 SIM 卡

通讯|单击以在收件箱中获取当天最佳解说员

和你的朋友分享: