Ką mums sako naujausi „Pegasus“ šnipinėjimo programų nutekėjimai

Shalev Hulio, NSO grupės generalinis direktorius Tel Avive REUTERS / Ammar Awad

Savaitgalį tarptautinių naujienų agentūrų konsorciumas paskelbė tyrimo dėl Pegasus – slaptos milijardus dolerių vertės Izraelio stebėjimo bendrovės NSO Group šnipinėjimo programos produkto – naudojimo išvadas.

Susijusi istorija

NSO, Izraelio milijardų dolerių vertės šnipinėjimo programų milžinas Žinomiausia pasaulyje stebėjimo įmonė teigia norinti apsivalyti. Pirmyn, mes klausomės.

Pranešimai iš globėjas , „Washington Post“. , ir 15 kitų žiniasklaidos organizacijų remiasi dešimčių tūkstančių telefonų numerių nutekėjimu, į kuriuos, panašu, buvo nusitaikęs „Pegasus“. Nors įrenginiai, susieti su sąraše esančiais numeriais, nebūtinai buvo užkrėsti šnipinėjimo programomis, prekybos centrai galėjo panaudoti duomenis, kad nustatytų, kad daugelyje šalių buvo nukreipti žurnalistai ir aktyvistai. ir kai kuriais atvejais sėkmingai nulaužtas .

Nutekėjimai rodo, ką kibernetinio saugumo žurnalistai ir ekspertai kalbėjo daugelį metų: nors NSO Group teigia, kad jos šnipinėjimo programos yra skirtos nusikaltėliams ir teroristams, jos faktinės programos yra daug platesnės. (Reaguodama į tyrimą bendrovė paskelbė pareiškimą, neigia, kad jo duomenys buvo nutekinti ir kad bet kuri iš gautų pranešimų buvo teisinga.)

Mano kolega Patrickas Howellas O'Neillas jau kurį laiką pranešė apie pretenzijas NSO grupei, kuri buvo susijusi su bylomis, įskaitant Saudo Arabijos žurnalisto Jamalo Khashoggi nužudymą, taikymąsi į mokslininkus ir kampanijos dalyvius, siekiančius politinės reformos Meksikoje, ir Ispanijos vyriausybę. Katalonijos separatistų politikų sekimas, jis parašė 2020 m. rugpjūčio mėn . Anksčiau NSO neigė šiuos kaltinimus, tačiau taip pat plačiau teigė, kad ji negali būti laikoma atsakinga, jei vyriausybės netinkamai naudoja technologijas, kurias jos parduoda.

Tuo metu rašėme, kad pagrindinis bendrovės argumentas yra vienas iš ginklų gamintojų. Būtent: bendrovė yra technologijų, kurias naudoja vyriausybės, kūrėja, tačiau ji pati nieko nepuola, todėl negali būti laikoma atsakinga.

Nutekėjimai yra svarbi priemonė norint suprasti, kaip Pegasus naudojamas, iš dalies todėl, kad tyrėjams labai sunku pastebėti programinę įrangą, kai ji yra įrenginiuose. Kovo mėnesį vienas kibernetinio saugumo stebėjimo organizacijos „Citizen Lab“, kuri daugiausia dėmesio skyrė programinės įrangos studijoms, tyrėjas, paaiškino, kaip „Apple“ taiko aukštas saugumo priemones leido NSO pažeisti iPhone saugumą, bet užblokavo tyrėjus.

Tai dviašmenis kardas, sakė Billas Marczakas, „Citizen Lab“ vyresnysis mokslo darbuotojas. Išsaugosite daug triukšmo, nes bus sunkiau sulaužyti „iPhone“. Tačiau 1% geriausių įsilaužėlių suras kelią į vidų, o patekę į vidų juos apsaugo neįveikiama „iPhone“ tvirtovė.

Susijusi istorija

Žmogus, sukūręs šnipinėjimo programų imperiją, sako, kad laikas išeiti iš šešėlio Shalev Hulio, vienas iš NSO įkūrėjų ir generalinis direktorius, sako, kad jo pramonė yra pilna įmonių, bandančių išvengti patikrinimo.

Tai ne pirmas kartas, kai NSO įsipainioja į ginčus. Facebook šiuo metu bylinėjasi bendrovė dėl kaltinimų, kad Pegasus manipuliavo WhatsApp infrastruktūra, kad užkrėstų daugiau nei 1400 mobiliųjų telefonų. „Facebook“ teismo dokumentuose nurodė, kad jos pačios tyrimas atskleidė daugiau nei 100 žmogaus teisių gynėjų, žurnalistų ir visuomenės veikėjų, į kuriuos „Pegasus“ nusitaikė.

Praėjusį rugpjūtį NSO grupės vadovas ir įkūrėjas Shalev Hulio sakė „MIT Technology Review“. kad jis žinojo, kad jo įmonė buvo pagrįstai apkaltinta nepakankamu skaidrumu ir kad jo pramonė turėtų būti labiau atsakinga už savo slaptumą, ypač dėl to, kad išorės sargybiniams ir tyrėjams tampa sunkiau aptikti jos metodus.

Kaip pažymi „Post“, „NSO Group“ nepateikia informacijos apie savo klientus, remdamasi konfidencialumu. Prieš dvi savaites bendrovė išleido pirmąjį Skaidrumo ir atskaitomybės ataskaita , kur paaiškėjo, kad turi 60 klientų 40 šalių. Dauguma klientų yra žvalgybos agentūros arba teisėsaugos institucijos.

paslėpti