Explicat: Crearea lui Pegasus, de la startup la lider global în domeniul tehnologiei spionaj

Proiectul Pegasus: Grupul NSO al Israelului se află în centrul presupusei supravegheri de stat a mii de activiști pentru drepturile omului, avocați, jurnaliști, politicieni și dizidenți din țări, inclusiv India.

Grupul NSO din Israel a construit Pegasus, cel mai invaziv program spion din lume. (Ilustrație expresă: Suvajit Dey)

Sute de mii de cercetători în domeniul securității cibernetice angajați de cele mai mari companii de tehnologie petrec aproape tot timpul căutând și reparând lacune în codul lor software. Companiile care gestionează produse și soluții tehnologice au chiar și programe de recompense pentru a recompensa cercetătorii independenți în domeniul securității cibernetice pentru detectarea defectelor pe care le-au ratat ei înșiși. Într-un astfel de ecosistem, un instrument de ofensivă cibernetică care ar fi folosit de guvernele din întreaga lume ar necesita instrumentul să păcălească nu numai țintele, ci și platforma prin care este livrat.

Grupul NSO din Israel, care se află în centrul presupusa supraveghere de stat a mii de activiști pentru drepturile omului, avocați, jurnaliști, politicieni și dizidenți din țări, inclusiv India, a construit un astfel de instrument - Pegasus, cel mai invaziv program spion din lume . Poate găsi o rută către dispozitivul unei ținte, care este necunoscută dezvoltatorului dispozitivului și software-ului acestuia și fără a solicita țintei să ia vreo acțiune, cum ar fi făcând clic pe un link.

kaley cuoco net în valoare de 2016

Pegasus: Începuturile

Potrivit unui profil al grupului NSO publicat de organizația nonprofit franceză Forbidden Stories, care a publicat „Proiectul Pegasus” împreună cu partenerii săi media, compania a fost înființată de Shalev Hulio și Omri Lavie, prieteni care au început cu un startup de plasare de produse. MediaȘi la începutul anilor 2000. Startup-ul a fost aproape distrus de recesiunea din 2008, dar Hulio și Lavie au găsit o oportunitate în lansarea în 2007 a iPhone-ului Apple. Acesta a marcat un moment decisiv - oamenii au început să folosească dispozitive portabile pentru mai mult decât pentru a apela și a trimite mesaje la scară.

Hulio și Lavie au lansat Communitake, relatează Forbidden Stories, care le-a permis utilizatorilor să preia controlul asupra oricărui smartphone de la distanță. Acest lucru a fost inițial destinat operatorilor de telefonie mobilă, care ar dori să preia controlul asupra dispozitivelor pentru a oferi suport tehnic. Dar pe măsură ce utilizarea smartphone-urilor s-a răspândit și a apărut nevoia de a oferi funcții de securitate, cum ar fi serviciile de mesagerie criptate, acest lucru a reprezentat o provocare pentru agențiile de aplicare a legii și de informații.

Până acum, agențiile de informații interceptau un mesaj sau un apel în timp ce acesta era în tranzit pe rețelele companiilor de telecomunicații. Dar serviciile criptate însemnau că, fără cheia de criptare, nu mai puteau accesa mesajul - decât dacă accesau dispozitivul în sine și decriptau comunicarea.

Fără să știe, Hulio și Lavie le rezolvaseră problema: agențiile puteau pur și simplu să pirateze telefonul în sine, ocolind criptarea și oferindu-le toate informațiile de care aveau nevoie și nu numai. După cum spune Hulio, cei doi antreprenori israelieni au fost abordați de agenții de informații interesate de tehnologia lor. Hulio și Lavie știau puțin despre lumea opacă a inteligenței cibernetice, dar au decis să încerce. Ei l-au adus pe Niv Carmi, un fost agent de informații Mossad și expert în securitate și au creat NSO Group în 2010. Trio-ul (Niv, Shalev și Omrie, sau NSO, pe scurt) a funcționat cu roluri clare: Niv Carmi s-a ocupat de tehnologie, iar Hulio și Lavie afacerea, a notat Forbidden Stories.

Spy-tech și zero-click

De aici încolo, NSO a început să se concentreze pe construirea Pegasus ca soluție de spionaj pentru agențiile de informații și forțele de poliție. Narațiunea pe care au construit-o a fost că agențiile guvernamentale l-ar folosi pentru a lupta împotriva terorismului, traficului de droguri etc. Dar primul său client de stat cunoscut – Mexic – dotându-se apoi cu instrumente de spionaj cibernetic pentru a lupta împotriva traficului de droguri, a mers dincolo de scenariu. Forbidden Stories a raportat că peste 15.000 de numere au fost selectate pentru a fi vizate de agențiile mexicane între 2016 și 2017. Printre acestea s-au numărat și cele ale unor persoane apropiate candidatului de atunci Andres Manuel Lopez Obrador, acum președinte al Mexicului, pe lângă jurnaliști, dizidenți, colegii și membrii familiei acestora.

Guvernului mexican i-a plăcut atât de mult Pegasus, încât a ajuns să echipeze mai multe dintre agențiile sale cu instrumentul spyware: pe lângă biroul procurorului general, biroul de informații și armata din Mexic au primit și acces. La rândul său, NSO Group a continuat să ofere clienților săi oferte mai suculente - fiecare tehnologie mai sofisticată decât ultima, a raportat Forbidden Stories.

Acest lucru a catapultat NSO Group la un lider în industria tehnologiei de spionaj, lăsând în urmă persoane grele precum companiile europene Hacking Team și FinFisher.

Până atunci, Pegasus folosea vectori de atac, cum ar fi link-uri rău intenționate în e-mailuri și SMS-uri. Odată făcut clic, linkul ar instala programul spyware, oferind hackerului acces complet la dispozitiv fără știrea țintei. Apoi, a sărit la infecții cu zero clic .

Astfel de infecții, folosite în hack-urile WhatsApp și iMessage, nu necesită nicio intervenție din partea utilizatorului final. Pe WhatsApp, un apel pierdut în funcția de apel vocal ar introduce un cod rău intenționat în dispozitiv. Cu iMessage, o previzualizare a mesajului scurt a făcut truc.

Buletin informativ| Faceți clic pentru a primi cele mai bune explicații ale zilei în căsuța dvs. de e-mail

Clientela mai larga

În 2014, o firmă de investiții private din SUA, Francisco Partners, a cumpărat NSO Group pentru 120 de milioane de dolari. Cu aceasta, compania a început să se concentreze pe găsirea vulnerabilităților în diverse aplicații utilizate de consumatorii de smartphone-uri. Acest lucru l-a ajutat, de asemenea, să câștige un set mai larg de clienți.

Un raport din 2018 al The Citizen Lab din Canada a găsit suspecte de infecții cu Pegasus asociate cu 33 din cei 36 de operatori Pegasus pe care i-a identificat în 45 de țări.

Grupul NSO s-a aflat, de asemenea, în punctul de vedere al uciderii jurnalistului saudit Jamal Khashoggi în octombrie 2018. Luni mai târziu, în februarie 2019, Hulio și Lavie au răscumpărat compania de la Francisco Partners cu ajutorul Novalpina, o firmă de investiții susținută. de către capitaliştii de risc europeni pentru un raport de 850 de milioane de dolari.

zahra elise instagram

La momentul respectiv, Novalpina a spus că se va asigura că tehnologia NSO Group este utilizată numai în scopuri legale. Cu toate acestea, puține s-au schimbat. În iulie 2020, The Citizen Lab a scris Autorității de Pensii din South Yorkshire, care a investit în Novalpina, și a subliniat noile cercetări care arată utilizarea tehnologiei NSO Group împotriva societății civile, mass-media, apărătorii drepturilor omului și membrii opoziției politice.

Un an mai târziu, Forbidden Stories, Amnesty International și 17 parteneri mass-media au publicat rapoarte dintr-o listă de 50.000 de nume, inclusiv jurnalişti, membri ai opoziției, activiști și chiar membri ai administrației, selectați pentru supraveghere folosind Pegasus.

Răspunsul NSO

Răspunzând la întrebări de la acest site web , un purtător de cuvânt al NSO a declarat că ancheta a fost slabă de la început. Purtătorul de cuvânt a respins lista ca echivalent cu deschiderea Paginilor Albe, alegerea aleatorie a 50.000 de numere și extragerea titlurilor din ea. Purtătorul de cuvânt a spus că raportul însuși a afirmat că „nu se știe câte telefoane au fost vizate sau supravegheate” și că chiar și editorul Washington Post a declarat că „scopul listei nu a putut fi determinat în mod concludent”.

Cu toate acestea, este important că purtătorul de cuvânt a spus că compania va investiga toate afirmațiile credibile de utilizare abuzivă a tehnologiei sale și va lua măsuri ferme, inclusiv închiderea sistemului clientului, dacă este justificat.

Grupul NSO va continua să investigheze toate afirmațiile credibile de utilizare abuzivă și să ia măsurile adecvate pe baza rezultatelor acestor investigații. Aceasta include închiderea unui sistem al clienților, ceva ce NSO și-a dovedit capacitatea și disponibilitatea de a face, din cauza utilizării greșite confirmate, a făcut de mai multe ori în trecut și nu va ezita să facă din nou dacă o situație o justifică, a spus purtătorul de cuvânt.

Imparte Cu Prietenii Tai: