Польша раскрыла детали экспертизы шпионского ПО Pegasus
Прокуратура Польши опубликовала заключение экспертов Агентства внутренней безопасности по шпионской системе Pegasus, которую использовало Центральное антикоррупционное бюро (CBA).
Согласно расследованию, софт позволял незаметно извлекать данные с устройств пользователей, а передаваемая через него информация уходила за пределы страны.
«CBA не имело полного контроля над работой системы. Производитель программного обеспечения имел доступ к инфраструктуре, где обрабатывались и хранились материалы оперативных проверок», — говорится в материалах.
Эксперты пришли к выводу, что Pegasus можно было установить на устройства Android и iOS без ведома и согласия владельца. После заражения система получала доступ к большинству данных, включая:
- SMS и MMS;
- переписки в мессенджерах и электронной почте;
- историю браузера;
- звонки, контакты и календари;
- фото, видео, документы и другие файлы;
- геолокацию.
Кроме того, ПО позволяло читать сообщения, сохраненные на устройстве до начала оперативного контроля, включать микрофон и камеры в реальном времени и делать скриншоты.
«Полученные данные были собраны на мобильном устройстве, а затем отправлены в зашифрованном виде на системный сервер без согласия или ведома пользователя», — говорится в заключении.
Слабый контроль
Специалисты указали, что CBA не имело паролей к части административных учетных записей, а некоторые элементы инфраструктуры оставались под управлением производителя — израильской компании NSO Group. Модуль сервера, отвечавшего за заражение устройств, находился исключительно под контролем частной фирмы.
Еще один вывод экспертов касается данных, передаваемых через Pegasus. Информация уходила через анонимизирующую сеть серверов в разных частях мира, которой управлял разработчик ПО. Компания также имела техническую возможность для удаленного доступа к инфраструктуре во время техподдержки и обновлений.
При этом в Агентстве внутренней безопасности подчеркнули, что их выводы не подтверждают незаконное использование данных со стороны NSO Group.
Экспертное заключение является лишь частью расследования. Аналитики занимаются этим делом с 2024 года и подготовили в общей сложности три отчета.
Изначально документы имели гриф «совершенно секретно», но летом 2026 года генеральный прокурор Польши Вальдемар Журек частично снял гостайну с отдельных фрагментов.
Расследование по подозрению в превышении полномочий и неисполнении обязанностей при использовании Pegasus открыл предыдущий генпрокурор Адам Боднар, создав специальную следственную группу.
Обвинения по делу предъявили семи фигурантам, включая бывшего главу CBA Эрнеста Бейда, бывшего главу ABW Петра Погоновского и бывшего главу SKW Мацея Матерка.
Напомним, в сентябре журналисты узнали об уходе сотрудников из Flock Safety. Компанию, предоставляющую услуги видеонаблюдения, покидают из-за критики и потери контрактов с властями США.