Žmogus, sukūręs šnipinėjimo programų imperiją, sako, kad laikas išeiti iš šešėlio

Ponia Tech | Šaltinis: AP Photo/Daniella Cheslow, failas

Shalev Hulio nori pasiaiškinti.

Paprastai šnipinėjimo verslui būdinga tyla ir slaptumas. Ištisus devynerius metus Hulio niekada viešai nekalbėjo apie savo milijardus dolerių vertės programišių kompaniją – net tada, kai jo įsilaužimo įrankiai buvo susiję su skandalu arba jis buvo apkaltintas prisidėjus prie žmogaus teisių pažeidimų visame pasaulyje. Tačiau pastaruoju metu jis kalba.

Žmonės nesupranta, kaip veikia žvalgyba, Hulio pasakoja man per vaizdo skambutį iš Tel Avivo. Tai nelengva. Tai nėra malonu. Intelektas yra šlykštus verslas, pilnas etinių dilemų.

Jo vadovaujamas verslas „NSO Group“ yra garsiausia pasaulyje šnipinėjimo programų kompanija . Tai yra klestinčios tarptautinės pramonės, kurioje aukštųjų technologijų įmonės randa programinės įrangos pažeidžiamumų, kuria išnaudojimus ir parduoda kenkėjiškas programas vyriausybėms, centre. Bendrovė, kurios būstinė yra Izraelyje, buvo siejama su garsiais incidentais, įskaitant nužudymas Jamal Khashoggi ir šnipinėjo prieš politikai Ispanijoje.

Susijusi istorija

NSO, Izraelio milijardų dolerių vertės šnipinėjimo programų milžinas Žinomiausia pasaulyje stebėjimo įmonė teigia norinti apsivalyti. Pirmyn, mes klausomės.

Praėjus dešimčiai metų nuo įmonės įkūrimo, jis priėmė retą sprendimą kalbėti apie NSO grupę, žvalgybos pramonę ir apie tai, kaip galėtų atrodyti šnipinėjimo programų skaidrumas. Tai, anot jo, yra svarbiausias dalykas, kurį pramonė gali padaryti dabar: buvome pagrįstai apkaltinti, kad nesame pakankamai skaidrūs.

Tylos kultūra

Anksčiau buvęs Izraelio kariuomenės paieškų ir gelbėjimo vadu, o vėliau verslininkas, daugiausia dėmesio skiriantis technologijoms, leidžiančioms nuotoliniu būdu pasiekti išmaniuosius telefonus, Hulio teigė, kad 2010 m. įkūrė NSO grupę Europos žvalgybos agentūrų paragintas. Tada NSO reklamavosi kaip moderniausia kibernetinio karo įmonė.

Pasaulio dėmesio centre jis pateko 2016 m., kai žmogaus teisių aktyvistas Ahmedas Mansūras iš Jungtinių Arabų Emyratų gavo vadinamąjį garsiausia visų laikų žinutė . Tyrėjai teigia, kad tai buvo vyriausybės išsiųstas sudėtingas sukčiavimo masalas; joje buvo nuoroda, kurią spustelėjus būtų užvaldęs Mansoor telefoną su šnipinėjimo programomis. Toronto universiteto tyrimų grupės „Citizen Lab“ ekspertai išanalizavo ryšį ir atkreipė dėmesį į „Pegasus“, pavyzdinį NSO produktą. Šis atskleidimas paskatino labai atidžiai išnagrinėti įmonę, tačiau NSO tylėjo. (Mansūras šiuo metu atlieka dešimtmečio laisvės atėmimo bausmę už monarchijos įžeidimą – tai diktatoriaus apibūdinimas apie savo darbą ginant žmogaus teises.)

Toks atsakymas iš dalies priklausė nuo tuometinės įmonės nuosavybės. 2014 m. NSO už maždaug 100 milijonų dolerių nusipirko Amerikos privataus kapitalo įmonė Francisco Partners, kuri laikėsi griežtos nespaudimo politikos, kuri, pasak Hulio, paskatino žalingą tylėjimo kultūrą.

Jokių interviu – negalėjome pasikalbėti su žurnalistais, išskyrus tai, kad nepasakojome jokių komentarų, jokių komentarų, jokių komentarų, sako jis. Tai mums sukėlė daug blogų dalykų, nes kiekvieną kartą, kai buvome apkaltinti piktnaudžiavimu, neturėjome komentarų.

Pasak jo, tai buvo klaida, kurios ateityje išvengė tokios bendrovės kaip NSO, kuri praėjusiais metais buvo parduota už 1 mlrd. USD Europos privataus kapitalo įmonei „Novalpina“ ir pradiniams įkūrėjams, įskaitant patį Hulio.

Pramonė turėtų būti skaidresnė, sako Hulio. Kiekviena įmonė turėtų būti daug labiau atsakinga už tai, kam parduoda, kas yra klientai, koks yra kiekvieno kliento galutinis panaudojimas.

Tiesą sakant, Mansūrui išsiųstas tekstas tyrėjams buvo užmaskuotas palaima. Mansūras, kuris jau daugelį metų buvo stebėjimo taikiniu, buvo įtarus ir nepaspaudė užnuodytos nuorodos. Vietoj to, jis pasidalino ja su ekspertais. Tačiau šiomis dienomis įsilaužimo pramonė vis dažniau naudoja pažangesnius metodus, kad jų veikla būtų kuo nepastebima, įskaitant vadinamuosius nulinio paspaudimo metodus, kurie užkrečia taikinius jiems nesiimant jokių veiksmų. WhatsApp padavė į teismą NSO Group už įsilaužimą į programėlę, kad tyliai užkrėstų telefonus. Pranešama, kad taikiniai Maroke patyrė tinklo įsilaužimų, kurie nesukelia pavojaus, nereikalauja aukos bendradarbiavimo ir palieka mažai pėdsakų.

Kiekviena [šnipinėjimo] įmonė turėtų būti daug labiau atsakinga už tai, kam parduoda, kas yra klientai, koks galutinis kiekvieno kliento panaudojimas.

Įsilaužimo įmonės teigia, kad nusikaltėliai ir teroristai temsta dėl šifravimo, o valstybėms reikia galimybės juos persekioti savo tamsioje skylėje, sako Johnas Scottas-Railtonas, vyresnysis „Citizen Lab“ tyrėjas. Šiuos metodus parduodančios įmonės vis dažniau nutrūksta. Tai ne tik WhatsApp . Mes matėme pardavimus „iMessage“ pažeidžiamumas , [telefono programinė įranga] SS7 kaip nulinio paspaudimo spragų pristatymas , ir daug tinklo įpurškimas . Dėl šios priežasties mums beveik neįmanoma suprasti problemos masto. Galime tik spėlioti pagal mastą. Žinome tik kai kuriuos žaidėjus. Rinka auga, tačiau informacijos apie piktnaudžiavimus mums trūksta.

Niekada nebuvo lengvas darbas suprasti visą įsilaužėlių pramonės sritį. Dabar tyrėjai jau seniai remiasi metodais ir rodikliais, nes įkalčiai tampa vis retesni, tylesni ir sunkiau pastebimi. Dėl slapto naujo arsenalo nepaprastai sunku priversti įsilaužimo įmones ir žvalgybos agentūras atsakyti už žmogaus teisių pažeidimus.

Turbūt stebėtina, kad Hulio ryžtingai sutinka, kad įsilaužimo pramonė tamsėja. Kai paklausiu, ar pramonė imasi pakankamai žingsnių skaidrumo ir atskaitomybės link, jis purto galvą ir rodo pirštu į savo konkurentus:

Tiesą sakant, aš manau, kad yra atvirkščiai. Pramonė atsisako reguliavimo. Matau, kad įmonės bando slėpti veiklą ir slepia tai, ką daro. Tai kenkia pramonei.

Vengti skaidrumo

Priešingai, Hulio tvirtina, kad NSO bando pakeisti kursą, kai ji priklauso naujajai nuosavybei. Nors jai gresia didelio atgarsio sulaukęs WhatsApp ieškinys ir daugybė kaltinimų dėl piktnaudžiavimo Pegasus, Hulio tvirtina, kad įmonė vystosi. Tai, kad jis apskritai kalbasi su žurnalistais, yra akivaizdus pokytis, sako jis, taip pat ir naujoji savivaldos politika bei viešas įsipareigojimas laikytis Jungtinių Tautų žmogaus teisių gairių. Kiek kalbos paverčia realybe, vis dar atviras klausimas: praėjus trims dienoms po to, kai bendrovė paskelbė apie naują žmogaus teisių politiką 2019 m. tyrinėtojai iš Amnesty International teigia, kad Pegasus buvo naudojamas nulaužti Maroko žurnalistą Omarą Radi.

Tačiau Hulio teigia, kad jo konkurentai vengia skaidrumo ir atskaitomybės, perkeldami savo verslą arba ieškodami prieglobsčio veiklai.

Jie atidaro įmones šalyse, kuriose neturite reguliavimo mechanizmų, Lotynų Amerikoje, Europoje, Azijos Ramiojo vandenyno regione – kur reglamentavimas labai silpnas, todėl galite eksportuoti į šalis, į kurias negalite eksportuoti iš Izraelio ar kitų vietų Europa, aiškina jis. Matau, kad įmonės bando slėpti veiklą, nuolat keisdamos įmonės pavadinimą. Arba naudojant tokius mechanizmus, kaip mokslinių tyrimų ir plėtros kūrimas vienoje vietoje, pardavimo ciklas kitai įmonei, diegimas per trečią įmonę, todėl negalite atsekti, kas ką daro.

„Kaip yra šalių, kurios veikia kaip mokesčių slėptuvės, yra šalių, kurios veikia kaip prieglaudos dėl eksporto reguliavimo. Toms šalims reikia pasaulinių reguliavimo mechanizmų.

Tai gali būti tiesa, tačiau pati NSO grupė vadinama daugybe kitų pavadinimų, įskaitant Q Cyber ​​Technologies Izraelyje ir OSY Technologies Liuksemburge. Jis turi Šiaurės Amerikos sparną, vadinamą Westbridge. Jos darbuotojai yra paskirstyti tarptautiniu mastu. Izraelio žiniasklaida pranešė apie bendrovės ryšius su fiktyvių įmonių ir bizantiškas pasiūlymai. Bėgant metams ji valdė painų kitų įmonių tinklą visame pasaulyje, o dėl šio korporatyvinio labirinto beveik neįmanoma suprasti jos sandorių ir veiksmų – tai itin svarbi užduotis, kai autoritarinės vyriausybės gali piktnaudžiauti įsilaužimo įrankiais ir sukeldamos pražūtingų padarinių.

Taigi, kaip atrodytų atskaitomybė? Kai pirmą kartą pasirodė NSO grupė, Wassenaar susitarimas, itin svarbus ginklų eksporto kontrolės susitarimas tarp 42 šalių, neturėjo kibernetinės dimensijos. Izraelis neturėjo kibernetinio eksporto įstatymo. Dabar Izraelio gynybos ministerijai vadovauja šalies gynybos eksporto kontrolės įstatymas – tai turi NSO grupė pranešama niekada nebuvo atsisakyta išduoti eksporto licenciją, tačiau pasauliniu mastu įsilaužimo pramonė išlieka paslėpta, neskaidri ir neatskaitoma, nepaisant didėjančios galios ir galimybių.

Hulio sako, kad yra spragų. Ne visos šalys dalyvauja Wassenaar susitarime. Aš tikrai manau, kad labai sunku padaryti ką nors tarptautinio. Akivaizdu, kad tarptautinė yra puiki idėja, tačiau kaip yra šalių, kurios veikia kaip mokesčių slėptuvės, taip yra šalių, kurios veikia kaip eksporto reguliavimo slėptuvės. Toms šalims reikia pasaulinių reguliavimo mechanizmų.

Kas yra taikiklyje?

Nuo tada, kai Mansūro incidentas pirmą kartą atkreipė dėmesį į įmonę, buvo įtariama, kad vartotojai piktnaudžiavo NSO technologijomis. Kai tokie įtarimai pateikiami, NSO pradeda tyrimą. Jei paskyros nesuderinamos, NSO gali reikalauti žurnalų, kuriuose atskleidžiami tikslai. Hulio teigimu, dažniausiai klientas sakys, kad jam pateikti kaltinimai yra teisingi, taikymas yra tikras, tačiau jų veiksmai buvo teisėti pagal vietos įstatymus ir pasirašytą sutartį. Dėl to NSO ir klientas turi išsiaiškinti, ar taikymas iš tikrųjų yra teisėtas.

Susijusi istorija

Kaip autoritarinis režimas perims visą interneto srautą savo šalyje

Didžioji dalis kritikos, nukreiptos į NSO grupę, kyla, kai mokslininkai teigia, kad Pegasus yra naudojamas prieš teisininkus, žmogaus teisių aktyvistus, žurnalistus ir politikus. Tačiau Hulio sako, kad kontekstas gali pateisinti tokius veiksmus – kad šie žmonės gali būti teisėti sekimo taikiniai tol, kol bus laikomasi įstatymų. Jis atkreipia dėmesį į įvykius, susijusius su Meksikos narkotikų barono Joaquíno El Chapo Guzmano paėmimu 2014 m. Nors „NSO Group“ to niekada viešai nepatvirtino, tai patvirtino privačiai reklamavo savo vaidmenį eksploatuojant metus.

Chapo pabėgo iš kalėjimo, sako Hulio. Tokie žmonės kaip Chapo ar [ISIS lyderis Omaras Bakras] al Baghdadi nesinešioja išmaniųjų telefonų. Kai Chapo pabėgo, jie manė, kad galiausiai jis paskambins savo advokatui, todėl pabandykime sulaikyti advokatą. Advokatas nėra blogas žmogus – ir nesakau, kad mes dalyvavome. Pats advokatas nėra įtariamas nusikalstama veikla, tačiau El Chapo, kuris yra nusikaltėlis, ketina paskambinti savo advokatui, o vienintelis būdas jį sugauti – perimti jo advokatą.

Tai toks dėklas, kurį lengva padaryti. Žmogžudiškas narkotikų baronas, ekstremalūs policijos veiksmai, nuotraukos pirmajame puslapyje. Tačiau dauguma kaltinimų dėl netinkamo naudojimo nėra panašūs į El Chapo atvejį. Persijos įlankos šalys ne kartą buvo apkaltintos Pegasu panaudojus politinei opozicijai, o tai vėliau nulėmė išgalvoti kaltinimai už karališkųjų šeimų įžeidimą ar pan.

Hulio sako, kad dažnai NSO yra kaltinamas darbu, už kurį atsakingos kitos šnipinėjimo programų įmonės.

Mes užduodame labai sunkius klausimus, kai parduodame sistemą, bet nesu tikras, kad visi tai daro, sako jis. Man nėra problemų sėdėti priešais šalies gynybos ministrą, policijos ar slaptosios tarnybos vadovą ir klausti: kokia nauda? Koks tikslas? Kokia misija? Kokie yra tyrimai? Kokį procesą naudojate? Kaip analizuojate duomenis? Kas turi patvirtinti kiekvieną tikslą? Kokie įstatymai galioja jūsų konkrečioje šalyje – kaip jie veikia? Klausimai, kurie daugeliui įmonių tikrai nerūpi. Jie turi sandorį - jie nori parduoti. Jie parduos, nes jiems tai geri pinigai.

Apsukome visą ratą ir grįžtame į storą paslapties raizginį. Pinigai plūsta, piktnaudžiavimai nuolat vyksta, o įsilaužimo įrankių daugėja: niekas to neginčija.

Tačiau kas atsako, kai žiaurūs autoritarai įsisavina pažangiausias šnipinėjimo programas, skirtas naudoti prieš oponentus? Ir taip šešėlinis pasaulis darosi tamsesnis, o atsakymus gauti vis sunkiau.

paslėpti