Champagne, hagler og overvåking på spywares store basar

Inngangen til NSO Groups salgsbod på Milipol. Foto: Patrick Howell O'Neill

Det er to åpne innganger til Parc des Expositions, en kort togtur fra hjertet av Paris like utenfor Charles de Gaulle flyplass. Gå inn i Hall 5 og du kan se det som ser ut som en Apple-butikk for hærer: kraftige våpen plassert for å se vakre ut på minimale marmorbord, eller hengende fra vegger som kunstverk.

Presentasjonen er rettet mot å selge til horder av kjøpere fra land over hele verden, fra USA til De forente arabiske emirater – noen i full militærdrakt og de fleste mer diskret utstyrt med navnelapper skjult i jakkelommene. Salgsoppslagene for maskingevær og demoer av spionvareprodukter finner sted i en atmosfære av mildt ubehag, konsekvensen av en hemmelighetsfull industri som driver forretninger i et halvoffentlig rom.

Det 246 000 kvadratmeter store Parc des Expositions-komplekset er hjemmet til Milipol, verdens største samling av selskaper som selger den nyeste, beste og kraftigste teknologien til militære, politi- og etterretningsbyråer. I en verden med tilsynelatende permanent geopolitisk spenning og sikkerhetsfrykt, er dette begivenheten ingen driftige våpenhandler kan gå glipp av.

Det er Hall 4 som er viet fremtiden til cyber, et krigsdomene hvor etterspørselen øker raskt. Noen land har varene i sparing, men de fleste land mangler kraftige cyberkapasiteter, og hvert land vil ha mer.

Den fysiske siden av showet – våpnene, granatene og pansrede kjøretøyene – har opplevd en varig boom helt siden 9/11. Men det er cybersiden – spyware, avlyttingssett og cyberovervåkingsverktøy – som har hatt en rask vekst helt siden den arabiske våren viste at internett er et verktøy som er kraftig nok til å ødelegge regimer. De samme regimene, og mange andre, kommer til show som Milipol for å kjøpe seg frem til sterkere kontroll.

Milipol er der du kjøper den.

I tillegg til overvåkings- og spionvareverktøy, er det mye mer til salgs hos Milipol. Foto: Patrick Howell O'Neill

Fremtiden til cyber

Milipol er et sjeldent øyeblikk med relativ åpenhet for en industri som er vant til hemmelighold.

Det er viktig å la folk få vite hvilke selskaper som er der ute og hvem de selger til, sier Edin Omanovic fra den britiske organisasjonen Privacy International. Det er viktig å vite om regulering er på plass. Du kan ikke holde disse beslutningene til ansvar hvis du ikke vet hva beslutningene er.

NSO Group, det israelske selskapet som for tiden er involvert i en lang rekke kontroverser om påstått misbruk av spionprogramvare, er en av mange leverandører som har etablert butikk på konferansen. NSOs stand er en av de største på gulvet, men relativt privat, med et mørkt cyberpunk-tema. Skyskrapervegger holder besøkende diskret og samtaler private mens avtaler inngås.

Overvåkingsbransjen har vært under intens søkelys de siste årene, ikke mer enn søkelyset på NSO Group. Selskapet har blitt saksøkt av WhatsApp for angivelig spionasje om politikere, journalister og menneskerettighetsaktivister i India, Mexico, De forente arabiske emirater, Bahrain og Saudi-Arabia. Den benektet alle anklager om feilhandling mens den gikk på en PR-offensiv og vedtok FNs retningslinjer for menneskerettigheter.

Israel er et dominerende land i bransjen takket være det israelske sinnet og den israelske erfaringen, sier Alon Shahak fra Israel Export Institute. Livet i et fiendtlig nabolag har gitt opphav til en hackingindustri i verdensklasse av nødvendighet. Droner, våpen og rustningsfirmaer fra Israel selger også varene sine ved Milipol.

Hos Milipol kan du kjøpe potente nulldagssårbarheter eller kraftig dataavskjæringsutstyr pluss dronene, kjøretøyene eller ryggsekkene for å flytte hackingverktøy dit det trengs. Alt dette er en kort spasertur fra maskingeværene, granatene og toppmoderne minedeteksjonsteknologi. Hvis du trenger matchende kroppsrustninger og hylstre for deg og angrepshundene dine, vet jeg standen du bør gå til.

Til tross for titusenvis av besøkende, sørger selskapet som arrangerer arrangementet, Comexposium, for at oppmøtet er begrenset til profesjonelle. Det er ingen hobbyister eller NRA-våpenfetisjister her, sier Michael Weatherseed, som driver sikkerhetsenheten ved Comexposium – ikke med mindre de også har en tungtveiende yrkestittel.

Men det er cyber som vokser raskest ettersom sektoren tiltrekker seg nye mennesker, selskaper, kjøpere og teknologi, delvis takket være suksessen til høyprofilerte og kontroversielle firmaer som NSO Group.

En NSO-ansatt som nektet å bli navngitt sier at selskapet er urimelig angrepet til tross for forsøk på å følge FNs retningslinjer for menneskerettigheter. Den rapporterte myndighetenes misbruk av NSO Groups hackingverktøy har gitt opphav til etiske bekymringer i selskapet, sier den ansatte, men ledelsen har gjort en effektiv jobb med å få ansatte til å føle at disse bekymringene blir hørt og at kritikken utenfor er overdreven.

Det store spørsmålet disse stadig mektigere selskapene står overfor er om det er noe de burde eller kunne gjøre for å forhindre misbruk av deres kraftige overvåkingsteknologier av regjeringene som betaler dem millioner. Teknologien har rettet seg mot terrorister og kriminelle, men også opposisjonspolitikere, menneskerettighetsaktivister, journalister og mange andre.

NSO Group sies å ha avvist eller kansellert flere kontrakter på grunn av misbruksbekymringer, selv om det ikke er noen spesifikk informasjon om disse sakene. Den ansatte er uvitende om at noen team i selskapet har betalt spesifikt for å finne og forhindre misbruk fra offentlige kunder, et vanlig verktøy i mange store teknologiselskaper.

Selskapet svarte med å si at de alltid undersøker hver gang vi blir oppmerksomme på en velbegrunnet rapport om påstått ulovlig digital overvåking og kommunikasjonsavlytting som kan involvere en kundes bruk av produktene våre.» En slik undersøkelse utføres av Governance, Risk and Compliance komité.

En visning av noen av Milipols etterretnings-, overvåkings- og spionvareselskaper som selger varene sine. Foto: Patrick Howell O'Neill

'Selv om misbruk er ekstremt sjeldent, tar selskapet det på alvor og anser det som et misbruk å bruke teknologien til alt annet enn forebygging eller etterforskning av kriminalitet og terrorisme,' sier en talsperson for selskapet.

NSO Group svarte imidlertid ikke på spørsmålet om noen i selskapet proaktivt ser etter overgrep i motsetning til å svare på meldinger utenfor.

Fremtidsrettet

Noen ganger kan krigshandlinger komme i veien for krigsvirksomheten.

Paris-showet er Milipols flaggskiparrangement. Andre finner sted i Kuala Lumpur, for å betjene asiatiske kunder, og i Qatar, for den krevende Midtøsten-regionen.

Qatar-hendelsen blir komplisert fordi saudiaraberne og deres regionale emirati-allierte, noen av de største og rikeste kundene for disse selskapene, nekter å komme inn i landet på grunn av diplomatisk konflikt. Det sammenstøtet har røtter i den arabiske våren, den jemenittiske borgerkrigen og pågående terrorisme i hele regionen.

Men vi gjorde Qatar-arrangementet i fjor uansett, sier Weatherseed. Det var fortsatt et rekordår. Ingen saudier eller emirati denne gangen, men vi hadde fortsatt kuwaittene, bahrainerne og land fra Nord-Afrika, Vest-Asia og Sør-Asia. Til tross for alt fungerte alt bra. Og min spådom er at cybersektoren ved disse arrangementene bare vil fortsette å vokse.

Den persiske gulfen er hjemsted for en trio av store begivenheter der spionvareselskaper og myndighetspersoner blandes for å gjøre avtaler på flere millioner dollar. Milipol, ISS verden , og IDEX alle tiltrekker seg store folkemengder med økende krav. Tal Dilian, administrerende direktør for overvåkingsselskapet Intellexa, sier at asiatiske og afrikanske myndigheter føler seg mer komfortable med å kjøpe overvåkingsutstyr og spionprogrammer i regionen – der, sier kritikere , er det mindre juridisk tilsyn med den blomstrende industrien.

Men å dømme etter de dyre champagneflaskene som flere selgere dukket opp på slutten av dette showet, er det trygt å si at Paris var nok en stor suksess i overvåkingsindustrien.

Oppdatering: Artikkelen er oppdatert til å inkludere NSO Groups svar på spørsmål om anti-misbruk.

gjemme seg