Pegasus Mobile Verification Toolkit - gehts auch in Windows?

[Helge (Gast)]

Den Spion ausspionieren, Amnesty international hat einen Werkzeugkasten 
dafür erstellt. IPhones und Android werden durchsucht, aber nur wenn man 
Linux oder ios als PC-Betriebssystem hat? Oder gibts einen Weg, das auch 
auf Windows zu starten?

link https://github.com/mvt-project/mvt

[Pandur S. (jetztnicht)]

Was haelt dich davon ab das zu testen ?

[Helge (Gast)]

'First you need to install dependencies, on Linux (..) or on MacOS (..)' 
und wie mit Windows?

[(prx) A. K. (prx)]

Helge schrieb:
> der gibts einen Weg, das auch auf Windows zu starten?

Linux in Windows laufen lassen? Da hat nicht einmal mehr Microsoft 
Einwände - im Gegenteil.

[Helge (Gast)]

Ich hatte aufm Testrechner mal Linux für Windows drauf, aber das war 
build 10XXirgendwas. Geht das auf normalen releases? Früher mußte man 
dafür aufm dev zweig sein?

[Hmmm (Gast)]

Helge schrieb:
> Ich hatte aufm Testrechner mal Linux für Windows drauf, aber das war
> build 10XXirgendwas. Geht das auf normalen releases?

https://docs.microsoft.com/en-us/windows/wsl/about

[Εrnst B. (ernst)]

das Hauptproblem ist die libusb und die Python-Bindings dazu.
Evtl. findest du einen kompatiblen "winusb" Ersatz, WSL wird nicht 
reichen, das kriegt die Hardware nicht.

Oder du testest halt mal, wieviel Funktionalität ohne USB bleibt. Schaut 
für mich auf den ersten Blick so aus als würde das bei Android primär 
über das "adb_shell"-Modul arbeiten, und das kann eigentlich neben USB 
auch per Netzwerk an das Telefon verbinden.

Allerdings wirst du dir bei beiden Varianten die Finger schmutzig machen 
müssen und am Programm rumfrickeln.


Was spricht gegen einen Linux-Boot-USB-Stick mit dem Tool drauf? Ist 
doch gleich nochmal eine Ebene vertrauenswürdiger, wenn kein böser 
Windows-NSA-CIA-TLA-BundesTrojaner die Test-Resultate verfälscht.

[Helge (Gast)]

Werd ich meine Kenntnisse wohl auffrischen müssen was Linuxe abgeht. Den 
Commodore 900 konnte ich auswendig, danach nur sporadisch in die X-Welt 
geschaut..

[Yalu X. (yalu) (Moderator)]

Εrnst B. schrieb:
> das Hauptproblem ist die libusb und die Python-Bindings dazu.

Sowohl libusb als auch python-libusb1 laufen auch unter Windows. Auch
die anderen verwendeten Python-Module sind wahrscheinlich
Cross-Platform, ich habe das aber nicht im Einzelnen nachgeschaut. Beim
Versuch, MVT zu installieren, sollten Fehlermeldungen erscheinen, wenn
bestimmte Module nicht für Windows verfügbar sind.

[VT]
Aber selbst wenn MVT unter Windows laufen sollte, können damit keine
Pegasus-Angriffe auf Smartphones aufgedeckt werden.

Grund: Nachdem Microsoft mit Windows Mobile, Windows Phone, und Windows
10 Mobile kläglich gescheitert ist, unternimmt die Firma alles, um den
Nutzern der Konkurrenzprodukte (Android und iOS) das Leben möglichst
schwer zu machen. Dazu zählt u.a. auch ein Abkommen mit NSO Group
Technologies, nach dem unter Windows Gegenangriffe auf Pegasus aktiv
unterbunden werden sollen. Im Gegenzug hat NSO zugesagt, künftige
Windows-Mobile/Phone-Plattformen (falls es die jemals geben sollte) mit
Angriffen durch Pegasus zu verschonen.
[/VT]

[Susi Sorglos (Gast)]

Yalu X. schrieb:
> zu verschonen

So die Hoffnung? Bösen Leuten würde ich sogar zutrauen, daß sie das 
Toolkit vergiften (ohne dass der Entwickler es sofort merkt). 
Begründung: Der Fall ist etwas zu komplex, als dass man ALLES auf den 1. 
Blick überprüfen kann.