In queste ore sta tornando sotto i riflettori Pegasus, una piattaforma software progettata per infettare gli smartphone dall'agenzia israeliana NSO che – stando a una esplosiva inchiesta pubblicata nel corso del weekend – ha permesso a regimi e governi di spiare i dispositivi di migliaia tra attivisti, oppositori e figure istituzionali di numerosi Paesi. L'opera di investigazione è stata condotta da diciassette testate internazionali tra le quali figurano anche The Washington Post e The Guardian e sta già portando l'opinione pubblica all'indignazione nei confronti di capi di stato vicini e lontani, dal premier indiano Narendra Modi al primo ministro ungherese Viktor Orban. Pegasus però non è una realtà recente nel panorama dei metodi di spionaggio digitale, anzi: è un prodotto disponibile in commercio che ha già ricevuto numerose critiche proprio per il fatto che un suo impiego improprio può portare facilmente ad abusi di ogni genere. Con Pegasus non ci si riferisce a un semplice malware, ma a un servizio di spionaggio automatizzato offerto dallo sviluppatore software israeliano NSO. Il pacchetto consente a chi lo acquista di definire una serie di smartphone-obbiettivo, che poi il sistema tenterà di infiltrare attraverso tecniche che si affinano nel corso dei mesi. Da una parte infatti Pegasus, una volta infiltrato nei telefoni, permette di estrarvi qualunque tipo di informazione: dalla rubrica del telefono alla lista delle chiamate passando per i file multimediali, le conversazioni nelle app di messaggistica e perfino le posizioni GPS registrate dall'antenna o le conversazioni captate accendendo i microfoni dello smartphone. D'altro canto gli sviluppatori dei sistemi operativi che animano gli smartphone odierni lavorano costantemente nel tentativo mantenerli protetti proprio da minacce come Pegasus. Per questo motivo del malware di NSO rimane sempre identica l'impostazione di base, con gli smartphone violati che diventano zombie e trasmettono informazioni ai pannelli di controllo dei clienti di NSO; a cambiare sono le tattiche di infiltrazione, che vengono aggiornate dagli sviluppatori per sfruttare vulnerabilità scovate di volta in volta all'interno dei sistemi Android e iOS. E se nel 2019 il pacchetto violava le protezioni dei telefoni sfruttando un bug nelle chiamate WhatsApp, le ultime investigazioni hanno rivelato che il passaggio nel quale si infila il malware ora è la messaggistica di iPhone, che si è dimostrato vulnerabile perfino nell'ultima versione di iOS disponibile.
Il malware spia che è finito sotto i riflettori nelle scorse ore non è una realtà recente nel panorama dei metodi di spionaggio digitale, anzi: è un prodotto disponibile in commercio da anni che ha già ricevuto numerose critiche proprio per il fatto che un suo impiego improprio può portare facilmente ad abusi di ogni genere.