Co mówią nam najnowsze wycieki oprogramowania szpiegującego Pegasus

Shalev Hulio, dyrektor generalny NSO Group, w Tel Awiwie REUTERS/Ammar Awad

W weekend konsorcjum międzynarodowych serwisów informacyjnych opublikowało wyniki śledztwa w sprawie wykorzystania Pegasusa, programu szpiegującego marki tajnej izraelskiej firmy NSO Group, która ma miliard dolarów.

Powiązana historia

Wewnątrz NSO, izraelskiego giganta spyware Najsłynniejsza na świecie firma inwigilacyjna twierdzi, że chce uporządkować swoje działania. No dalej, słuchamy.

Raporty z opiekun , Washington Post , a 15 innych organizacji medialnych opiera się na wycieku dziesiątek tysięcy numerów telefonów, które wydają się być celem Pegasusa. Chociaż urządzenia powiązane z numerami na liście niekoniecznie były zainfekowane oprogramowaniem szpiegującym, placówki były w stanie wykorzystać dane do ustalenia, że ​​celem ataków byli dziennikarze i aktywiści z wielu krajów — a w niektórych przypadkach udało się go zhakować .

Wycieki wskazują zakres tego, co od lat mówią reporterzy i eksperci ds. cyberbezpieczeństwa: chociaż NSO Group twierdzi, że jej oprogramowanie szpiegujące jest przeznaczone do atakowania przestępców i terrorystów, jego rzeczywiste zastosowania są znacznie szersze. (Firma wydała oświadczenie w odpowiedzi na śledztwo, zaprzeczenie, że jego dane wyciekły i że którykolwiek z wynikowych raportów był prawdziwy).

Mój kolega Patrick Howell O'Neill od pewnego czasu donosi o roszczeniach przeciwko NSO Group, które są powiązane z przypadkami, w tym zabójstwem saudyjskiego dziennikarza Jamala Khashoggi, atakowaniem naukowców i działaczy dążących do reform politycznych w Meksyku oraz rządu hiszpańskiego inwigilacja katalońskich separatystów polityków, napisał w sierpniu 2020 r. . W przeszłości NSO zaprzeczała tym oskarżeniom, ale szerzej argumentowała, że ​​nie może ponosić odpowiedzialności, jeśli rządy nadużywają technologii, którą im sprzedaje.

Główny argument firmy, o którym wtedy pisaliśmy, jest powszechny wśród producentów broni. Mianowicie: Firma jest twórcą technologii, z której korzystają rządy, ale sama nikogo nie atakuje, więc nie może ponosić odpowiedzialności.

Wycieki są ważnym narzędziem pozwalającym zrozumieć, w jaki sposób używany jest Pegasus, po części dlatego, że naukowcom trudno jest wykryć oprogramowanie, gdy jest ono zainstalowane na urządzeniach. W marcu jeden z badaczy z Citizen Lab zajmującego się bezpieczeństwem cybernetycznym, który skupił się na badaniu oprogramowania – wyjaśnił, w jaki sposób wysokie środki bezpieczeństwa firmy Apple pozwoliła NSO na złamanie zabezpieczeń iPhone'a, ale zablokowała śledczych.

To miecz obosieczny, powiedział Bill Marczak, starszy pracownik naukowy w Citizen Lab. Uchronisz się przed motłochem, utrudniając łamanie iPhone'ów. Ale 1% czołowych hakerów znajdzie sposób na wejście, a gdy już znajdą się w środku, chroni ich nieprzenikniona forteca iPhone'a.

Powiązana historia

Człowiek, który zbudował imperium spyware, mówi, że czas wyjść z cienia Shalev Hulio, współzałożyciel i dyrektor generalny NSO, mówi, że jego branża jest pełna firm próbujących uniknąć kontroli.

To nie pierwszy raz, kiedy NSO zostało uwikłane w kontrowersje. Facebook obecnie pozywa firma w związku z zarzutami, że Pegasus manipulował infrastrukturą WhatsApp w celu zainfekowania ponad 1400 telefonów komórkowych. Facebook podał w dokumentach sądowych, że jego własne śledztwo zidentyfikowało ponad 100 obrońców praw człowieka, dziennikarzy i osoby publiczne, na których Pegasus sięgnął.

W sierpniu ubiegłego roku dyrektor generalny i współzałożyciel NSO Group Shalev Hulio powiedział MIT Technology Review wiedział, że jego firma została nie bez powodu oskarżona o niedostateczną przejrzystość i że jego branża powinna być bardziej odpowiedzialna za jej tajność, zwłaszcza że jej metody stają się trudniejsze do wykrycia przez zewnętrzne organy nadzoru i badaczy.

Jak zauważa Post, NSO Group nie podaje szczegółowych informacji na temat swoich klientów, powołując się na poufność. Dwa tygodnie temu firma wypuściła swój pierwszy Raport dotyczący przejrzystości i odpowiedzialności , gdzie ujawnił, że ma 60 klientów w 40 krajach. Większość klientów to agencje wywiadowcze lub organy ścigania.

ukryć