Zero Breach Toolkit, il controllo gratuito per lo spyware spia

Un progetto open source gratuito controlla computer, telefoni Android e backup di iPhone in cerca di tracce di spyware mercenario come Pegasus. Richiede un minimo di Terminale, ma è gratis e funziona offline.

Perché conta

Gli spyware mercenari, finora materia da inchieste giornalistiche, hanno ora uno strumento gratuito e open source che chiunque può usare per cercarne le tracce sul proprio dispositivo, senza mandare dati a nessun server esterno.

In pratica

Chi ha un motivo concreto per temere di essere sorvegliato può scaricare lo strumento ed eseguire un controllo offline sul proprio computer o su un backup del telefono, sapendo però che un risultato negativo non è una garanzia assoluta.

Zero Breach Toolkit è un insieme di controlli gratuiti e open source che cercano, sul proprio computer o su un backup del telefono, le tracce lasciate da spyware mercenario: i programmi spia venduti ad agenzie o governi per sorvegliare una persona di nascosto, come Pegasus, Predator, Graphite e Candiru. Il controllo funziona offline: non manda nessun dato in rete, legge solo quello che trova sul dispositivo.

Su Windows, macOS e Linux lo strumento guarda browser, file scaricati, registro di sistema, log, impostazioni DNS e programmi che si avviano da soli, in cerca di indizi già noti. Su Android legge una raccolta di dati creata con un altro programma gratuito (AndroidQF), senza collegarsi direttamente al telefono; su iPhone analizza un backup locale fatto con Finder o iTunes, oppure un'estrazione più completa. Il confronto si basa su circa 12.400 indicatori pubblicati da chi studia davvero questi casi: Amnesty International Security Lab, il progetto MVT, Citizen Lab ed Echap.

Va detto con chiarezza: non è un programma con un'icona da cliccare. Si usa dal Terminale (serve Python 3.8 o una versione più recente, senza bisogno di permessi da amministratore) con un menu a testo o con comandi come `--phone` o `--quick`; su Windows c'è anche un file che si avvia con un doppio clic. Chi non ha mai aperto il Terminale troverà qualche passaggio in più da seguire, ma non servono conoscenze di programmazione: bastano i comandi scritti nella pagina del progetto, copiati uno alla volta.

I limiti, dichiarati dagli stessi autori, contano quanto le funzioni: il controllo trova solo gli spyware già documentati, non quelli nuovi o non ancora scoperti. Un risultato «pulito» non è una prova di essere al sicuro: significa solo che non è stata trovata una corrispondenza tra quelle conosciute. E un'eventuale corrispondenza non è una diagnosi definitiva, ma un motivo per approfondire, anche con l'aiuto di chi se ne occupa di professione (il progetto indica, per chi ha un rischio concreto, la Digital Security Helpline di Access Now).

Il progetto è pubblicato in forma anonima (l'autore si firma solo «archivegenocide»): non è legato a un'azienda, e questo rende ancora più importante verificarne da sé il funzionamento prima di fidarsi ciecamente del risultato. È comunque open source, con licenza Apache 2.0, e chiunque può leggerne il codice.

È pensato soprattutto per chi ha un motivo concreto per preoccuparsi di essere sorvegliato — giornalisti, attivisti, chi lavora con informazioni sensibili — ma anche chi è solo curioso di capire come funziona questo tipo di controllo può provarlo senza spendere nulla.