Hva de siste Pegasus-spywarelekkasjene forteller oss

Shalev Hulio, administrerende direktør i NSO Group, i Tel Aviv REUTERS/Ammar Awad

I løpet av helgen publiserte et konsortium av internasjonale nyhetsmedier funnene sine fra en undersøkelse av bruken av Pegasus, spionprogramvareproduktet til det hemmelighetsfulle israelske overvåkingsselskapet NSO Group på en milliard dollar.

Relatert historie

Inne i NSO, Israels milliard-dollar spionvaregigant Verdens mest beryktede overvåkingsselskap sier de ønsker å rydde opp i handlingen. Fortsett, vi lytter.

Rapportene fra vergen , Washington Post , og 15 andre medieorganisasjoner er basert på en lekkasje av titusenvis av telefonnumre som ser ut til å ha vært målrettet av Pegasus. Selv om enhetene som er knyttet til tallene på listen ikke nødvendigvis var infisert med spyware, var utsalgsstedene i stand til å bruke dataene til å fastslå at journalister og aktivister i mange land ble målrettet— og i noen tilfeller vellykket hacket .

Lekkasjene indikerer omfanget av hva cybersikkerhetsreportere og eksperter har sagt i årevis: at mens NSO Group hevder at spionprogrammer er designet for å målrette kriminelle og terrorister, er dens faktiske applikasjoner mye bredere. (Selskapet ga ut en uttalelse som svar på etterforskningen, benekter at dataene deres ble lekket, og at noen av de resulterende rapporteringene var sanne.)

Min kollega Patrick Howell O'Neill har i noen tid rapportert om påstander mot NSO Group, som har vært knyttet til saker inkludert drapet på den saudiske journalisten Jamal Khashoggi, siktet mot forskere og kampanjefolk som presser på for politisk reform i Mexico, og spanske myndigheter. overvåking av katalanske separatistpolitikere, skrev han i august 2020 . Tidligere har NSO benektet disse anklagene, men den har også mer bredt hevdet at den ikke kan holdes ansvarlig hvis regjeringer misbruker teknologien de selger dem.

Selskapets sentrale argument, skrev vi den gang, er et som er vanlig blant våpenprodusenter. Nemlig: Selskapet er skaperen av en teknologi som myndigheter bruker, men det angriper ikke noen selv, så det kan ikke holdes ansvarlig.

Lekkasjer er et viktig verktøy for å forstå måten Pegasus brukes på, blant annet fordi det er så vanskelig for forskere å oppdage programvaren når den er på enheter. I mars var en forsker ved cybersikkerhetsvakthunden Citizen Lab – som har fokusert på å studere programvaren – forklart hvordan Apples høye sikkerhetstiltak hadde tillatt NSO å bryte iPhone-sikkerheten, men blokkerte etterforskere.

Det er et tveegget sverd, sa Bill Marczak, seniorforsker ved Citizen Lab. Du kommer til å holde mye av riffet unna ved å gjøre det vanskeligere å knuse iPhones. Men 1% av topphackere kommer til å finne en vei inn, og når de først er inne, beskytter den ugjennomtrengelige festningen til iPhone dem.

Relatert historie

Mannen som bygde et spyware-imperium sier at det er på tide å komme ut av skyggene Shalev Hulio, medgründer og administrerende direktør i NSO, sier at bransjen hans er full av selskaper som prøver å unngå gransking.

Det er ikke første gang NSO har havnet i kontroverser. Facebook saksøker for tiden selskapet over påstander om at Pegasus manipulerte infrastrukturen til WhatsApp for å infisere mer enn 1400 mobiltelefoner. Facebook har sagt i rettsdokumenter at deres egen etterforskning har identifisert mer enn 100 menneskerettighetsforkjempere, journalister og offentlige personer som Pegasus har målrettet.

I august i fjor, NSO Group CEO og medgründer Shalev Hulio fortalte MIT Technology Review at han visste at selskapet hans hadde blitt anklaget, med god grunn, for ikke å være gjennomsiktig nok, og at industrien hans burde holdes mer ansvarlig for hemmelighold, spesielt ettersom metodene blir vanskeligere å oppdage av eksterne vaktbikkjer og forskere.

Som Posten bemerker, gir ikke NSO Group detaljer om sine kunder, med henvisning til konfidensialitet. For to uker siden slapp selskapet sin første Rapport om åpenhet og ansvarlighet , hvor den avslørte at den har 60 kunder i 40 land. De fleste av klientene er etterretningsbyråer eller rettshåndhevelse.

gjemme seg