Il Mobile Verification Toolkit rilasciato da Amnesty International su GitHub – piattaforma di condivisione per progetti e applicazioni software a scopo didattico, open source e commerciale – secondo le specifiche dei ricercatori di Amnesty è in grado di verificare anche la presenza del Pegasus israeliano su dispositivi iOS e Android. MVT è un software scritto in Python e rilascato open source. Per essere utilizzato richiede un minimo di conoscenza nella gestione di programma da console. Il software non è stato progettato per Pegasus ma per “favorire l’analisi forense consensuale di dispositivi Android e iOS, per identificare tracce di compromissione“, come riportato nei docs MVT.
Il software è stato utilizzato per verificare la presenza di spyware nei cellulari nell’ambito del Pegasus Project, collaborazione di 80 giornalisti per 10 nazioni coordinati da Forbidden Stories. “L’NSO Group afferma che il suo spyware Pegasus viene utilizzato solo per ‘indagare su terrorismo e criminalità’ e ‘non lascia tracce di alcun genere’. Questo rapporto sulla metodologia forense mostra che nessuna di queste affermazioni è vera” – da Amnesty in Forensic Methodology Report: How to catch NSO Group’s Pegasus.