Cómo el CNI detecta Pegasus ahora? Al parecer utilizó la herramienta Mobile Verification Toolkit (MVT) desarrollado por Amnistia. Esto es lo que testea [hilo]

Decir que la instalación de la herramienta requiere de conocimientos que no están al alcance de todos los públicos. En todo caso el enlace de descarga es este. Esta herramienta testea en una copia de seguridad de un Iphone buscando trazas de unos dominios, procesos y direcciones Ips que Amnistía declaró relacionados con NSO Group y Pegasus. Es lo que llamamos IOCs o indicadores de compromiso. Los IOCs que usa la herramienta los pueden ver aquí. Para ello la búsqueda se realiza en los Smss recibidos intentando encontrar algunos con enlaces...

[#2 Suigetsu]

O sea el CNI usa una herramienta de Amnistía para detectar el Pegasus...
Y todos esos de la patrulla cóndor que me decían que la investigación llevada por CL y Amnistía no era válida ya que no era fiable, que solo nos teníamos que fiar de organizaciones oficiales como el CNI .

[#3 camvalf]

#2 a ver pollo pera, tu haz lo que diga no lo que yo haga

[#5 mudit0]

#2 no me digas que no molan

[#14 AMDK6III]

#2 Has entrado en la lista negra del CNI.
Andate con cuidao

[#28 el-brujo]

#2 que el CNI usa esta herramienta para detectar Pegasus es una suposición, ya que dice "Al parecer "

Pero es una suposición muy atrevida

[#40 ElSusodicho]

#2 le pasaron el Avast y lo pillaron...

[#57 CARLOSESTACABREADO]

#2 La tecnología del CNI... esto...

[#64 lomeneame]

#2 Tampoco me fiaria de lo que dice un supuesto pedofilo

[#9 Desactivado]

spian

[#8 Suigetsu]

#_4 Como agarrarse a un clavo ardiendo manipulando.

- Una herramienta creada por alguien (procesista a sueldo de CitizenLabs y Amnistía Internacional)
Manipulación: Un tío de un equipo de 60 es independentista, entonces todo el equipo miente!
Realidad: Como uno del equipo es "procesita" ha pedido a sus contactos los moviles para estudiarlos ante la sospechas de que podrían estar espiados. Si no hubiera sido gracias a sus contactos a lo mejor nunca se hubieran investigado.

- Noticia que habla de falsos positivos: www.meneame.net/story/pegasus-facil-creacion-falsos-positivos
Manipulación: ¡Veisss es una herramienta no válida! ¡Da falsos positivos!
Realidad: La conclusión del grupo The Hack Patrol, es que una copia de seguridad de nuestro dispositivo no es válida como prueba forense, porque es muy sencilla su creación y manipulación. O sea, que si haces una copia de seguridad de un dispositivo infectado y la copias a otro dispositivo ese también dara positivo... Entonces cualquier análisis de un disco duro podría ser invalido ya que nadie te dice que no hayas copiado el contenido de un tercero... Argumento chorra, si crees que tu dispositivo puede estar infectado y pasas la herramienta te lo detectará correctamente. Y el CNI utiliza la herramienta así que... es más que válida.

editado:

Ostias que @_baraja me acaba de poner en ignore, parece que no le mola que le saque las verguenzas .

[#20 Desactivado]

#8 Yo lo he reportado por bulo, los@admin deberían tomar cartas en el asunto con este tipo de intoxicadores y difamadores de #_4 el usuario baraja

[#22 eugefu]

#8 Realidad: el informe no solo se cepilla cualquier intento de neutralidad al trabajar con un activista indepe implicado en el caso Tsunami Democràtic y hacer cherrypicking centrádose solo en perfiles indepes sin aportar justificación, sino que casualmete usa la palabra "catalangate", que había sido registrada como website hacía meses por Omnium Cultural (aunque aún no había sido usada para publicar).

[#25 Suigetsu]

#22 el informe no solo se cepilla cualquier intento de neutralidad al trabajar con un activista indepe implicado en el caso Tsunami Democràtic
Es no es cepillarse la neutralidad, si no hubiera sido activista indepe nunca se hubieran investigado los dispositivos. Además que estamos hablando de un equipo de 60 investigadores de una univesidad y solo veis a uno de ellos. Cuando el sabio señala la luna...
y hacer cherrypicking centrádose solo en perfiles indepes sin aportar justificación,

Otra tontería, les han pedido los móviles a los principales dirigentes, no se que esperas.
que casualmete usa la palabra "catalangate", que había sido registrada como website hacía meses por Omnium Cultural
Hace tiempo que se sabe esto, hasta hace poco no salió el informe.

Por cierto te devuelvo los negativos sin ningún problema.

[#47 eugefu]

#25 Ahá, o sea que habría sido imposible investigar eso sin incluir activistas indepes, y es normal que los himbestigadores se coordinen con omnium acerca del nombre cuatro meses antes (no "hace tiempo") de la publicación. Venga, quedamos así.

[#49 Suigetsu]

#47 "himbestigadores"
Menudo troll, cuando quieras hablar como una persona normal me cuentas.

[#39 Pepepaco]

#22 Hasta que apareció la "sorpresa" del espionaje a Sánchez y Delgado sólo se tenía constancia de que se hubiera espiado a independentistas catalanes, por lo que es normal que Citizen Lab se centrara en ellos.
Por cierto, hace ya 2 años que se denunció els espionaje con Pegasus a Torrent i Maragall.
Normal que hace meses ya se registrara esa web.
https://www.elperiodico.cat/ca/politica/20220419/jutjat-barcelona-investiga-espionatge-pegasus-13536728

[#46 eugefu]

#39 Ahá, normal que casi dos años después de lo que señalas y 4 meses antes de la publicación el "informe" este registrasen la web a causa de lo primero y no de lo segundo

[#67 Pepepaco]

#46 ¿Pero tú te crees que Citizen Lab hizo su informe en dos días?
Te recuerdo que los móviles que ha analizado han sido facilitados voluntariamente por los espiados. Que el estado español estaba espiando a los líderes independentistas era un secreto a voces desde hace tiempo. Cuando se pidió a Citizen Lab que hiciera un peritaje se conocía de sobras el resultado.
Es curioso que no te guste que se dé publicidad al hecho de que España vulnere los DDHH de un montón de gente, cualquier demócrata tendría que estar pidiendo que caigan cabezas por semejante barbaridad.

[#48 Desactivado]

#22 se les ve el plumero a los hdps estos. Solo leyendo el principio del informe y su interpretación del pruces ya dan vergüenza ajena

[#1 Desactivado]

Dejo aquí también los enlaces de descarga mencionados en este comentario

Mobile Verification Toolkit:

https://github.com/mvt-project/mvt

Indicadores de compromiso:

https://github.com/AmnestyTech/investigations

[#16 Desactivado]

#_4 Citizen Lab pertenece a la UNIVERSIDAD DE TORONTO, me estás diciendo que una entidad como dicha universidad y de otro país completamente ajeno al independentismo, MIENTE, y que además afirmando que sólo ese integrante fabricó la herramienta con fines própios, porque uno sólo de los integrantes del equipo de Citizen Lab tiene lazos con el independentismo? Me estás diciendo también que dicha universidad deja en manos de una sóla persona sus trabajos al respecto cuando lleva desde principios del 2000 investigando este tipo de casos?

https://citizenlab.ca/

Tú que te piensas que el resto tenemos la misma cantida de materia gris que los que te pasan esda mierda que te fumas?

No se puede ser más SECTARIO

[#18 Suigetsu]

#16 Te ha puesto también en ignore, parece que solo quiere oir su discurso único.

[#52 BM75]

#18 #16 Que los trols pongan a usuarios en el ignore debería ser muy absurdo. Vienen a intoxicar pero luego ignoran a usuarios, con lo cual su mierda llega a menos gente.
Ni eso hacen bien, no les llega ni para darse cuenta. Menudo nivel...

[#54 Desactivado]

#18 Lo he reportado por bulo, y así cada vez que veo una cloaquez semejante

[#7 rojo_separatista]

Osea que lo que busca son trazas en los sms y direcciones ip a las que se ha conectado el móvil, pero no hace un examen de los paquetes en tiempo real, supongo que porque Pegasus no debe estar enviando constantemente información a los servidores de Pegasus. ¿Desde la ignorancia me pregunto, no es muy sencillo para Pegasus eliminar todas estas trazas, en los sms e historiales para borrar su rastro?

[#10 Nobby]

#7 los busca en backups, dependiendo de la frecuencia de los backups con suerte tienes alguno de cuando estaba infectado aunque ahora esté limpio

[#13 rojo_separatista]

#10, y no se pueden eliminar estos backups de ninguna forma del registro en IOS teniendo todos los permisos?

[#17 anv]

#13 Recuerda que se trata de software comercial. Hay muchas cosas que se pueden hacer para mejorarlo pero hay que guardar cosas para vender la siguiente versión.

¿Por qué crees que el primer iPhone no tenía ni 3G ni cámara delantera cuando ya era lo más usual en cualqueir Nokia de la época que valía 5 veces menos? No es que no pudieran.

[#35 Nobby]

#13 supongo, igual no pensaron en eso...

[#42 lvalin]

Fuente de la información: "Al parecer". Me pregunto de donde cojones se ha sacado este tuitero las herramientas que, "al parecer", utiliza el CNI.

Está el día estupendo para que nos lo amenice un cantamañanas.

[#11 Desactivado]

Link por si alguien quiere leer el hilo bien y sin anuncios

[#63 baraja]

#61 no, me estaba refiriendo a los anteriores, a los procesistas catalanes y vascos

La directora del CNI solo ha reconocido unos casos determinados, no todos.

[#65 Whitefox]

#63 Como si sólo fuera uno, se ha usado y para ello debían informar al gobierno, que ahora dice no saber nada y a la vez sí.

[#36 Suigetsu]

#_31 O sea ahora te apuntas a la conspiración que los infectados por pegasus se lo han inventado .
Tiene pinta que al gobierno de Pere Aragonés era el más interesado en inventarse el espionaje y así quedar como el culo ante sus votantes con su mesa de dialogo.

Por cierto se que me lees aunque me tengas en ignore .

[#43 Desactivado]

#_4@admin multicuentas fabrica Bulos , viejo conocido...

[#12 Untiofeliz]

Ayer escuchaba una teoría sobre lo de Pegasus y Pedro Sánchez que sin ser yo nada conspiranoico...

¿Cuándo sucedió? Hace un par de años, ¿no?
¿Quién se supone que lo hizo? Se cree (casi seguro) que Marruecos...

Pues comentaban que es como poco raro esa rapidez para hacer ese pacto con Marruecos, hacernos quedar mal con Argelia, lo del Sahara y hacerlo todo Pedro Sánchez, sin hablar con aliados, oposición, etc... ¿Qué pueden tener de este hombre? .

[#19 JOFRE]

#12 que se filtren NUDES de pedrosanches por favooor
fapfapfapf

[#33 convidat78]

#19

[#44 pasapues]

#19 En el mundotoday, que van por delante de la realidad, filtran lo que tenia el movil de Pedro Sanchez

[#21 Desactivado]

En un país en que casi todo es chapucero, su inteligencia no iba a ser menos...

[#51 LaColetadeDusko]

Sería hasta gracioso si no llega a ser porque mientras están espiando a ciudadanos españoles que no son de su cuerda los verdaderos enemigos están poniendo bombas en el metro o espanzurran a gentes en las Ramblas de Barcelona.
Son profesionalmente mediocres y políticamente repugnantes

[#23 eugefu]

Tiene lazos con el independentismo" no, está siendo investigado por formar parte de Tsunami Democrátic, que entre otras cosas colapsó el aeropuerto de Barcelona, e hizo que en la publicación se usara el término "catalangate" ideado por Omnium. No hay más ciego que el que no quiere ver.

[#62 Desactivado]

#56 No si no me lo tomo a mal, simplemente he copiado, sin más, supongo que él lo haría por ahorrar carácteres

[#41 MichaleenFlynn]

O sea: estamos pagando 70 millones de euros al año por un software ultrasofisticado que se detecta con una herramienta open-source, ¿es eso?

[#58 xkill]

#38 es que Windows no es nada sencillo, otra cosa es a lo que estás acostumbrado, pero como te salgas de abrir un abrir un navegar web la cosa se complica.

[#45 Jakeukalane]

#0 ¿hay una crisis para escribir las interrogaciones de apertura? En unos pocos días ya hay varios. Quizás sea como el bug de wordpress que pone las citas con «Cita« y sigue sin arreglarse desde hace tiempo.

[#53 Desactivado]

#45 he copidao el enlace del tuit tal cual, si no te gusta puedes decirselo a MMadrigal

[#56 Jakeukalane]

#53 yo no lo decía a malas eh 😅 Pero sí, la culpa sería suya. También se pueden corregir las faltas de ortografía.

[#37 mperdut]

Pues tal y como estan las cosas no seria mejor que usaran un movil al estilo de los de llamar, sms y vale.

[#6 JOFRE]

Alguien sabe como mirarlo en android?
es para un amigo

[#15 anv]

#6 Si usas Android no eres digno de ser espiado. La gente "importante" tiene dinero para pagarse un iPhone.

[#34 el-brujo]

#15 Parece una broma.... pero debe ser la pura realidad. Está claro que la "gente de bien", como los políticos, usan un iPhone, el populacho con Android no interesa

[#60 Zade]

#15 Si tiene Android no necesita Pegasus, solo preguntarle a Google

[#27 xkill]

#6 hay varios métodos, para Android de hecho no hace falta que tires de copia de seguridad:
https://docs.mvt.re/en/latest/android/methodology/

Hay un paso a paso "for dummies",así que no es nada complicado y está al alcance de todos.

[#38 el-brujo]

#27 Para Android hay varios métodos, o backup, descargar APK's, o usar directamente adb

Pero la verdad, no es tan sencillo. Para empezar no funciona nativamente en Windows

[#55 JOFRE]

#32 #27 muchas gracias!

[#32 el-brujo]

#6 La herramienta MVT también funciona en Android, pero no te preocupes, casi todos los infectados usan iPhone gracias a su coladero con iMessage

[#66 perica_we]

pues para el centro criptológico no es moco de pavo encontrar trazas después de tanto tiempo
pero si consiguieron tomar el "control sin click" para una versión 2.0 tratarán de eliminar las trazas
y que abren un mundo nuevo de posibilidades a las "llamadas de microsoft", phising,...
pd.- aunque esos exploits no sean baratos se van a poner de moda

[#26 Jajjajajjajajja]

Y como sé que el MVT no me va a espiar?

Hay alguna otra app que lo verifique?

[#30 el-brujo]

#26 No creo que una herramienta creada por Amnistía Inernacional escrita en Python con todo el código fuente disponible en Github te vaya espiar. Alguien ya lo habría reportado....

[#4 baraja]

Herramienta que da falsos positivos:

Pegasus y la fácil creación de falsos positivos

Pegasus y la fácil creación de falsos positivos

Una herramienta creada por alguien (procesista a sueldo de CitizenLabs y Amnistía Internacional) a quien le beneficia decir que fue espiado no es válida. Y eso ya está demostrado

[#24 SneakyDisk]

#4 ¿Cual de estos desarrolladores dices que es un peligroso separatista catalán?
https://github.com/mvt-project/mvt/graphs/contributors

Su reporte por bulo, gracias.

[#29 frg]

#4 El artículo que enlazas es tendencioso e interesado. Habla sobre que puedes meter información en tu móvil para simular su hackeo, pero no menciona que tengas que dudar cuando detecta que te han espiado.

[#31 baraja]

#29 no, lo que dice el artículo es que se puede simular de forma sencilla una infección por Pegasus

Lo que implica que cualquiera puede denunciar que le han infectado el móvil y no hay forma independiente de saber si es así o lo ha simulado.

Tú podrás estar íntimamente seguro de que te han hackeado, pero como prueba de cara al exterior es incomprobable.

[#50 Whitefox]

#4 O sea, que según tú el CNI ha puesto archivos falsos para que al analizar con la herramienta dé positivo...

[#59 baraja]

#50 no, según yo "cualquiera puede denunciar que le han infectado el móvil y no hay forma independiente de saber si es así o lo ha simulado. "

[#61 Whitefox]

#59 ¿Y para qué lo iba a hacer el gobierno, para dejar en ridículo al CNI? Porque a los otros ya se ha reconocido que fue con autorización judicial.