Pegasus (vakoiluohjelma)

Kuvitus esittää matkapuhelimen kautta tapahtuvaa vakoilua.
Pegasus on israelilaisen NSO Groupin valmistama vakoiluohjelma, jonka avulla on mahdollista salakuunnella matkapuhelimia.
Pegasus toimii kaikissa kännyköiden käyttöjärjestelmissä.  Siinä missä hyökkääjien tekniikat yleensä edellyttävät laitteen omistajan esimerkiksi klikkaavan linkkiä tai vierailevan sellaisella verkkosivulla, joka asentaa koneelle haittaohjelman, Pegasus voi tartuttaa laitteen pelkällä viestillä tai puhelulla. Vaikka käyttäjä poistaisi hyökkääjän viestin tai jättäisi puhelun huomiotta, vakoiluohjelma pystyy asentumaan siitä huolimatta. Ohjelma voidaan asentaa myös täysin huomaamattomasti ilman, että laitteen omistajalta edellytetään mitään toimenpiteitä. Jos Pegasus ei kuitenkaan onnistu pääsemään laitteeseen omin voimin, se käyttää petollisia sosiaalisen manipuloinnin tekniikoita houkutellakseen käyttäjää myöntämään sille oikeudet.  Ohjelma hyödyntää WhatsAppin ja iMessagen mutta myös esimerkiksi Kuvat ja Music -ohjelmien tietoturva-aukkoja päästäkseen sisään laitteeseen.
Sisään päästyään Pegasus voi salakuunnella puheluita, kaapata tekstiviestejä, seurata käyttäjän sijaintia ja kerätä salasanoja, valokuvia ynnä muita tietoja. Pegasus saa täyden pääsyn tekstiviesteihin, sähköposteihin, valokuviin, yhteystietoihin, kalenteriin, GPS-satelliittipaikannustietoihin, lokeihin, kaikkiin sovelluksiin ja kaikkiin tallennettuihin tietoihin. Pegasus pystyy aktivoimaan kännykän kameran ja mikrofonin ja vakoilemaan käyttäjä niiden kautta reaaliajassa. Se voi päästä käsiksi myös salattuihin tietoihin ja viesteihin sieppaamalla ne ennen kuin ne ehditään salata. Hyökkääjä voi seurata henkilön sijaintia, salakuunnella hänen viestintäänsä ja päästä käsiksi arkaluontoisiin ja yksityisiin tietoihin. Puhelimen suojaustoiminnot poistetaan käytöstä. Pegasus käyttää iPhoneissa jailbreaking-prosessia ja Android-puhelimissa rooting-tekniikkaa laitteiden hakkerointiin. Siten hyökkääjä pääseee muokkaamaan uhrinsa puhelimen toimintoja mieleisikseen. Tietoturvatutkijan mukaan Pegasus pystyy tekemään kaappaamallaan laitteella enemmän kuin laitteen omistaja itse.
Pegasus ei jätä laitteeseen näkyviä merkkejä olemassaolostaan. Kun Pegasus vuonna 2010 asennettiin laitteeseen, joka oli yhteydessä Downing Street 10:n lähiverkkoon, Britannian kansallinen kyberturvallisuuskeskus ei koskaan kyennyt selvittämään, mikä verkon laitteista oli saanut tartunnan. Tutkijat arvelevat, että Pegasuksen tuoreimmat versiot eivät tallennu laitteen massamuistiin ollenkaan, vaan ainoastaan sen keskusmuistiin niin, että kun laitteen virta katkaistaan, koko ohjelma ja kaikki jäljet siitä katoavat koneen muistista.
Facebookin ja Applen työntekijät paikkaavat jatkuvasti ohjelmistaan löytyviä tietoturva-aukkoja, joita Pegasus käyttää hyödykseen, mutta NSO:n työntekijät löytävät uusia aukkoja, joita Pegasus voi hyödyntää. NSO hyödyntää laitteiden tartuttamisessa nollapäivähaavoittuvuuksia. Koska ohjelman hyödyntämät aukot eivät ole kenenkään muun kuin NSO:n tiedossa, hyökkäyksen kohteet eivät pysty estämään niiden käyttöä, eivätkä kykene suojautumaan hyökkäyksiltä mitenkään. NSO:n kyvyt herättävät ihailua sen vastapuolen ohjelmistoinsinööreissä.
NSO Groupin mukaan ohjelmaa myydään vain valtioiden turvallisuus- ja lainvalvontaviranomaisille. Israelissa Pegasus on luokiteltu aseeksi, ja sen maastaviennille on saatava hallituksen lupa. Israelin valtion kerrotaan olevan tietoinen ohjelman väärinkäytöstä, mutta olevan kiinnostunut vain kansallisista eduistaan ja maineestaan, ei toimintansa eettisyydestä. The New York Timesin mukaan vuonna 2016 Pegasuksen asentaminen 10 puhelimeen maksoi yli 650 000 dollaria ja 500 000 dollarin aloitusmaksun.