Cosa ci dicono le ultime perdite di spyware Pegasus

Shalev Hulio, CEO di NSO Group, a Tel Aviv REUTERS/Ammar Awad

Durante il fine settimana, un consorzio di testate giornalistiche internazionali ha pubblicato i risultati di un'indagine sull'uso di Pegasus, il prodotto spyware principale della società di sorveglianza israeliana segreta da miliardi di dollari NSO Group.

Storia correlata

All'interno di NSO, il gigante israeliano degli spyware da miliardi di dollari La società di sorveglianza più famigerata al mondo dice di voler ripulire il suo atto. Avanti, stiamo ascoltando.

I rapporti da il guardiano , il Washington Post e altre 15 organizzazioni di media si basano su una fuga di decine di migliaia di numeri di telefono che sembrano essere stati presi di mira da Pegasus. Sebbene i dispositivi associati ai numeri nell'elenco non fossero necessariamente infettati dallo spyware, i punti vendita sono stati in grado di utilizzare i dati per stabilire che giornalisti e attivisti in molti paesi erano presi di mira - e in alcuni casi hackerato con successo .

Le fughe di notizie indicano la portata di ciò che giornalisti ed esperti di sicurezza informatica hanno affermato per anni: che mentre il gruppo NSO afferma che il suo spyware è progettato per prendere di mira criminali e terroristi, le sue effettive applicazioni sono molto più ampie. (La società ha rilasciato una dichiarazione in risposta all'indagine, negando che i suoi dati siano trapelati e che qualsiasi segnalazione risultante fosse vera.)

Il mio collega Patrick Howell O'Neill ha riferito da tempo di accuse contro il gruppo NSO, che è stato collegato a casi tra cui l'omicidio del giornalista saudita Jamal Khashoggi, il prendere di mira scienziati e attivisti che spingono per la riforma politica in Messico e il governo spagnolo sorveglianza dei politici separatisti catalani, ha scritto nell'agosto 2020 . In passato, NSO ha negato queste accuse, ma ha anche affermato in modo più ampio che non può essere ritenuta responsabile se i governi abusano della tecnologia che vende loro.

L'argomento centrale dell'azienda, scrivemmo all'epoca, è comune tra i produttori di armi. Vale a dire: l'azienda è la creatrice di una tecnologia utilizzata dai governi, ma non attacca nessuno in sé, quindi non può essere ritenuta responsabile.

Le perdite sono uno strumento importante per comprendere il modo in cui viene utilizzato Pegasus, in parte perché è così difficile per i ricercatori individuare il software quando è sui dispositivi. A marzo, un ricercatore dell'organismo di vigilanza sulla sicurezza informatica Citizen Lab, che si è concentrato sullo studio del software, spiegato come le misure di alta sicurezza di Apple aveva consentito a NSO di violare la sicurezza dell'iPhone ma bloccare gli investigatori.

È un'arma a doppio taglio, disse Bill Marczak, ricercatore senior presso Citizen Lab. Eviterai gran parte della marmaglia rendendo più difficile rompere gli iPhone. Ma l'1% dei migliori hacker troverà un modo per entrare e, una volta dentro, l'impenetrabile fortezza dell'iPhone li protegge.

Storia correlata

L'uomo che ha costruito un impero di spyware dice che è ora di uscire dall'ombra Shalev Hulio, co-fondatore e CEO di NSO, afferma che il suo settore è pieno di aziende che cercano di evitare il controllo.

Non è la prima volta che NSO si trova coinvolta in polemiche. Facebook sta attualmente facendo causa la società per le accuse secondo cui Pegasus avrebbe manipolato l'infrastruttura di WhatsApp per infettare più di 1.400 telefoni cellulari. Facebook ha affermato nei documenti del tribunale che la propria indagine ha identificato più di 100 difensori dei diritti umani, giornalisti e personaggi pubblici presi di mira da Pegasus.

Lo scorso agosto, il CEO e cofondatore del gruppo NSO Shalev Hulio ha detto al MIT Technology Review che sapeva che la sua azienda era stata accusata, con buone ragioni, di non essere sufficientemente trasparente e che la sua industria avrebbe dovuto essere ritenuta maggiormente responsabile della sua segretezza, in particolare perché i suoi metodi diventano più difficili da rilevare da cani da guardia e ricercatori esterni.

Come osserva il Post, il Gruppo NSO non fornisce dettagli sui suoi clienti, citando la riservatezza. Due settimane fa, la società ha rilasciato il suo primo Rapporto di trasparenza e responsabilità , dove ha rivelato di avere 60 clienti in 40 paesi. La maggior parte dei clienti sono agenzie di intelligence o forze dell'ordine.

nascondere