iPhones gefährdet So funktioniert die heimtückische Spionagesoftware Pegasus

Erneut werden Journalist*innen und Oppositionelle weltweit Opfer der Spionagesoftware Pegasus. Gegen die hinterlistige Spyware kann man sich kaum schützen.

Erneut wurde eine grossflächige Spionagekampagne gegen Journalist*innen und Oppositionelle aufgedeckt. Das französische Journalismus-Konsortium Forbidden Stories und die Menschenrechtsorganisation Amnesty International berichten im «Pegasus Project» über die Machenschaften der gleichnamige Spyware.

Das von der israelischen Überwachungsfirma NSO Group entwickelte Pegasus war wiederholt negativ aufgefallen. Die NSO Group verkauft ihre Spyware vor allem an autoritäre Staaten, die in ihren eigenen Reihen nicht die nötige technische Kompetenz zur Entwicklung von Spyware haben. Damit ermöglicht NSO auch diesen Staaten, modernste Spionagetechnik einzusetzen, die zuvor einigen grossen Ländern, wie die USA, Russland oder China, vorbehalten waren.

Verlobte von Jamal Khashoggi im Visier

Offiziell darf Pegasus laut der NSO Group nur für den Kampf gegen Kriminalität und Terrorismus eingesetzt werden, aber bei Kunden wie Saudi-Arabien, den Vereinigten Arabischen Emiraten oder Aserbaidschan ist für jedermann absehbar, dass die Spyware natürlich auch gegen Dissidenten zur Verwendung kommt.

Forbidden Stories und Amnesty wurde eine Liste mit 50'000 Telefonnummern zugespielt, gegen deren Besitzer*innen Pegasus offenbar eingesetzt werden sollte. Die Nummern gehören Regierungsbeamt*innen, aber auch zahlreichen Journalist*innen, Aktivist*innen und Oppositionellen.

Auf der Liste stand etwa Hatice Cengiz, die Verlobte des von Saudi-Arabien ermordeten Journalisten Jamal Khashoggi. Nur vier Tage nach dessen Ermordung wurde ihr Smartphone durch Pegasus kompromittiert.

Neuestes iOS betroffen

Allem Anschein nach ist Pegasus ein hochprofessionelles Stück Software. Das «Pegasus Project» untersuchte die Smartphones von 67 potenziellen Opfer. Bei 37 davon wurden Hinweise auf Pegasus gefunden, 34 dieser Geräte waren iPhones. Nur auf drei Android-Smartphones gab es diese Hinweise, allerdings sind die Protokolle hier nicht so umfangreich, sodass eine Infektion vermutlich schwerer zu entdeckten ist.

Besonders erschreckend war allerdings die Tatsache, dass die Forscher*innen ein iPhone mit iOS 14.6, also der derzeit aktuellsten Version, entdeckten, das durch Pegasus kompromittiert wurden. Die NSO Group hat also Kenntnis von bisher unentdeckten Sicherheitslücken in iOS, sogenannten Zero-Days. Dagegen kann man sich nicht schützen.

Einfallstor iMessage

Haupteinfallstor für Pegasus ist offenbar weiterhin iMessage. Hier sind wiederholt schwerwiegende Sicherheitslücken aufgetaucht, die sich NSO Group oder auch China bereits in vergangenen Jahren zunutze machten. Apple hatte das iMessage-Sicherheitssystem in iOS 14 komplett überarbeitet und auch dieses Jahr noch mehrere Sicherheitsupdate veröffentlicht — offensichtlich ohne bleibenden Erfolg.

Spionage-Software eingesetztJournalisten offenbar durch iPhone-Lücke ausspioniert

Anders als bei primitiverer Spyware bekommt ein Opfer von einer Pegasus-Infektion nichts mit. Man muss keinen dubiosen Link anklicken oder eine verdächtige E-Mail öffnen, um infiziert zu werden. Stattdessen beginnt der Angriff mit einer unsichtbaren iMessage, wie Amnesty darlegt. Diese weist das System an, die Schadsoftware zu laden. Danach haben die Kunden von Pegasus Zugriff auf quasi das gesamte Smartphone ihrer Opfer und können etwa Nachrichten oder Fotos auslesen.

Wenigstens scheint die neueste Version von Pegasus keine «Persistence» zu haben, ist also nicht in der Lage, sich dauerhaft auf dem Smartphone festzusetzen. Pegasus versteckt sich im Arbeitsspeicher, wird also bei einem Neustart des Geräts automatisch gelöscht. Das macht allerdings auch die Erkennung schwieriger.

Dauerhaft dürfte den Machenschaften der NSO Group wohl nur durch staatliche Intervention ein Ende gesetzt werden. Die israelische Regierung stützt allerdings die Aktivitäten der NSO Group, ebenso örtliche Gerichte. Facebook hat Ende 2019 in den USA Klage gegen die NSO Group eingereicht, weil diese auch WhatsApp ins Visier genommen hatte. Ein Erfolg hier:

In KatalonienSpanien soll umstrittene Spyware eingesetzt haben