Israelilaisen yrityksen vakoiluohjelmia löydettiin puhelimista maailmanlaajuisesti, joka kohdistuu aktivisteihin ja toimittajiin

Älypuhelimista maailmanlaajuisesti löydetyt israelilaiset vakoiluohjelmat, joita on käytetty toimittajien, ihmisoikeusaktivistien ja murhatun saudiarabialaisen toimittajan Jamal Khashoggin morsian mobiililaitteiden hakkerointiin, paljastaa Washington Postin tutkimuksen.

Washington Postin ja 16 uutistoimiston tutkimuksen mukaan israelilaisen vakoiluohjelmistoyrityksen NSO Groupin lisensoima sotilaskäyttöön tarkoitettu vakoiluohjelma hakkeroi yli 50 000 älypuhelimeen ympäri maailmaa. Sitä on kuulemma käytetty toimittajien, ihmisoikeusaktivistien ja yritysjohtajien tarkkailuun.

Pegasus Spyware

Raportin mukaan NSO:n Pegasus-vakoiluohjelma, joka on lisensoitu hallituksille rikollisten ja terroristien jäljittämiseen, käytettiin 37 toimittajien ja ihmisoikeusaktivistien älypuhelimen hakkerointiin.

NSO:n Pegasus Spyware voi kirjaimellisesti muuttaa minkä tahansa älypuhelimen valvontalaitteeksi aktivoimalla kamerat ja mikrofonit käyttäjän tietämättä.

Se voidaan asentaa myös ilman, että käyttäjä itse käynnistää latauksen. Kun älypuhelin on saanut tartunnan, kaikki puhelimen tiedot, mukaan lukien puhelutiedot, sähköpostit, tekstiviestit ja valokuvat, ovat käytettävissä.

The Washington Postin raportin mukaan yli 50 000 numeron uskottiin olevan kohteena. Forbidden Stories ja Amnesty International jakoivat täydellisen luettelon uutistoimistoille.

Listan mukaan Meksikossa oli 15 000 toimittajille, ammattiliittojen edustajille ja poliitikoille kuuluvaa numeroa. Intiassa ilmoitettiin 300 kohdistetusta älypuhelimesta, mukaan lukien toimittajat suurista julkaisuista, kuten Hindustan Times, The Hindu ja Indian Express.

Citizen Lab -raportti Pegasus Spywaresta

Citizen Lab, Toronton yliopiston tutkimuskeskus, raportoi aiemmin Pegasus-vakoiluohjelmien käytöstä Al-Jazeeran toimittajien ja toimittajien puhelimien hakkerointiin.

Citizen Lab raportoi joulukuussa, että yli 40 Al Jazeera -verkoston toimittajaa oli joutunut Pegasuksen kohteena.

Samoin Amnesty International raportoi kesäkuussa 2020, että Marokon viranomaiset käyttivät NSO:n Pegasus-vakoiluohjelmaa Omar Radin matkapuhelimessa, toimittaja, joka tuomittiin 9 kuukautta vanhasta tuomaria kritisoivasta twiitistä.

Tiedotusvälineet pystyivät tunnistamaan yli 1 000 henkilöä 50 maassa listalta. Se sisältää arabien kuninkaallisten perheiden jäseniä, yritysjohtajia, ihmisoikeusaktivisteja, toimittajia ja poliitikkoja, mukaan lukien pääministerit, ministerit ja valtionpäämiehet.

NSO:n Pegasus Spyware liittyy Khashoggin salamurhaan

Oikeuslääketieteellisen analyysiraportin mukaan todisteet viittaavat siihen, että vakoiluohjelmia käytettiin Jamal Khashoggin läheisten ihmisten tarkkailuun ennen ja jälkeen hänen kuolemansa. Raportti paljasti myös, että Khashoggin läheinen henkilö hakkeroitiin tällä israelilaisella vakoiluohjelmalla neljä päivää hänen salamurhansa jälkeen Turkissa.

Tutkinta osoittaa, että tämä saattaa olla Saudi-Arabian yritys valvoa Khashoggin tutkintaa Turkin viranomaisten toimesta, sillä vakoiluohjelma löytyi myös Istanbulin pääsyyttäjän puhelimesta.

Khashoggin vaimon Hanan Elatrin puhelimen oikeuslääketieteellisessä tutkimuksessa paljastui, että hän sai neljä tekstiviestiä, jotka sisälsivät linkkejä Pegasus-vakoiluohjelmiin, jotka oli naamioitu viesteiksi hänen siskoltaan. Elatr sanoi:

"Jamal varoitti minua aiemmin, että näin voi käydä. Se saa minut uskomaan, että he ovat tietoisia kaikesta, mitä Jamalille tapahtui minun kauttani… Pidin puhelintani teepöydällä, kun Jamal puhui saudiarabialaisen kaverin kanssa kahdesti viikossa."

Citizen Lab vahvisti myös, että Khashoggin ystävä Omar Abdulaziz, Kanadan vakituinen asukas, on myös onnistunut kohdistamaan Pegasus-vakoiluohjelmia kesäkuusta 2018 lähtien.

Amnesty Internationalin Pegasus-vakoiluohjelmia koskeva tutkimus

Amnesty International julkaisi raportin Pegasus Spywaresta ja sen kohdistamisesta matkapuhelimiin. Raportissa sanotaan, että Pegasus-spyware on "nollanapsautus" -hyökkäys, joka ei vaadi kohteelta mitään toimia. Se jättää kuitenkin jäljen tartunnan saaneeseen matkapuhelimeen, mikä tekee siitä löydettävissä.

Oman Radin puhelimessa tehty rikostekninen analyysi raportti paljasti, että kun hän vieraili ranskalaisessa sanomalehdessä verkossa, verkkoinjektio ohjasi hänet eri verkkotunnuksiin, jotka olivat saaneet tartunnan.

Samoin muiden toimittajien puhelimet näyttivät samanlaisia ​​tietueita erilaisissa sovelluksissa, kuten iMessagessa, iPhotosissa, iCloudissa ja muissa iPhoneissa. Tartunnan saaneessa iPhone 6s:ssa oli iOS 14.4 -käyttöjärjestelmä vakoiluohjelmahyökkäyksen aikaan. Se johtaa kasvavaan määrään haavoittuvuuksia iOS-laitteissa, mikä johtaa VPN:n käytön voimakkaaseen kasvuun iPhoneissa vuonna 2021.

Vaikka VPN-verkot eivät voi estää vakoiluohjelmien hyökkäyksiä, ne voivat peittää sijaintisi ja estää selaimen sormenjälkien ja online-seurannan. Paras VPN estää automaattisesti verkkosivustot, mikä suojaa sinua useimmilta mahdollisilta haittaohjelmahyökkäyksiltä.

NSO:n vastaus

NSO Group kiisti raportin havainnot sanomalla, että tutkinta sisältää "vahvistamattomia teorioita", jotka perustuvat "saatavan ja avoimen perustiedon vuotaneiden tietojen harhaanjohtavaan tulkintaan".

He myös kiistivät väitteen, että Israelin hallituksella olisi pääsy NSO:n asiakastietoihin ja se valvoo kaikkia tietoja. Lisäksi NSO ilmoitti, että heidän teknologiansa ei liity millään tavalla Jamal Khashoggin murhaan. Heidän virallinen vastauksensa oli seuraava:

"…tarkistetuille ulkomaisille hallituksille myymiämme tuotteitamme ei voida käyttää kybervalvontaan Yhdysvalloissa, eikä kenellekään asiakkaalle ole koskaan myönnetty teknologiaa, jonka avulla he voivat käyttää puhelimia, joissa on yhdysvaltalainen numero. Se on teknisesti mahdotonta…”

NSO-ryhmä ilmoitti jatkavansa asian tutkimista ja ryhtyvänsä tarvittaviin toimiin. NSO:n toimitusjohtaja Shalex Hulio sanoi sunnuntaina:

"Tarkastamme jokaisen väitteen, ja jos osa väitteistä pitää paikkansa, ryhdymme tiukasti toimiin ja irtisanomme sopimukset kuten teimme aiemmin… Jos joku olisi valvonut toimittajia, vaikka se ei olisikaan Pegasuksen toimesta., se on häiritsevää."

NSO Pegasus -spyware on lisensoitu hallituksille kaikkialla maailmassa hakkeroida matkapuhelimia valvontaa varten. Sitä käytetään terroristien ja rikollisten tarkkailuun maailmanlaajuisesti.

"Raportoitu valvonta on kauhistuttava lehdistönvapauden loukkaus, ja tuomitsemme sen jyrkästi ", sanoi Bloomberg Newsin tiedottaja. Kyberturvallisuusuhkien lisääntyessä vuonna 2021 tutkimus johtaa tärkeisiin kysymyksiin, joihin Israelin hallituksen on vastattava, erityisesti koskien sen sekaantumista muiden maiden politiikkaan.