上週末，國際17家媒體聯合調查，披露了色列網路公司 NSO Group開發的間諜軟體飛馬(Pegasus)，能夠入侵iPhone或Android系統，提取訊息、照片和電子郵件，對通話進行錄音，並在使用者不知情的情況下遠端啟動手機的話筒和攝像頭，進行即時監控。由國際特赦組織（Amnesty International）和法國非牟利新聞機構Forbidden Stories獲取的潛在監控清單上有5萬多個電話號碼，這些可能被監控的5萬多組手機號碼來自全球50多個國家地區。
飛馬惡意軟體起初是以網路釣魚方式，向用戶發放一條惡意鏈接，用戶只要一點擊就會中招，後來發現可通過開採iPhone中Zero- click iMessage漏洞，從遠端安裝就能直接控制手機，讓 iPhone 使用者即使沒點選不明連結也會中招。國際特赦組織Citizen Lab 研究員 Bill Marczak在一條推文中表示，NSO Group開採的Zero Click漏洞適用於 iOS 14.6，直到目前iOS 14.6 仍是最新版本的系統。
但國際特赦組織表示，可透過 Github 上發佈的 Mobile Verification Toolkit，來檢查自己的手機是否成為惡意軟體飛馬的入侵目標，國際特赦組織表示， iPhone 更比Android 設備易於發現的鑑識痕跡， Mobile Verification Kit可掃描 iPhone 以及 Android 手機的備份，再從中檢查是否有惡意軟體飛馬。為了調查惡意軟體飛馬是否在手機留下痕跡，得先輸入有關飛馬Pegasus的入侵指標(IOCs) 例如:有沒有用 NSO 網域名所發出的簡訊或信件等，如果您有加密的 iPhone 備份，您還可以使用 MVT 來解密您的備份，而無需製作全新的副本。
有關情資: Forensic Methodology Report: How to catch NSO Group’s Pegasus
了解更多有關Mobile Verification Toolkit:
https://github.com/mvt-project/mvt
Source:
https://www.washingtonpost.com/investigations/interactive/2021/nso-spyware-pegasus-cellphones/
https://www.amnesty.org/en/latest/news/2021/07/the-pegasus-project/