Znajdź zawartość

Izraelska firma NSO Group, która produkuje sprzedawany rządom słynny program szpiegowski Pegasus, została powiązana z wyciekiem ponad 50 000 numerów telefonów. Śledztwo przeprowadzone przez The Washington Post, The Guardian, Le Monde i dziennikarzy z innych mediów wykazało, że właściciele tych telefonów byli szpiegowani za pomocą Pegasusa. Numery telefonów, które wyciekły, należą m.in. do aktywistów politycznych, dziennikarzy, polityków czy biznesmenów z całego świata. Na liście znajduje się 15 000 numerów z Meksyku, wśród nich numery osób prawdopodobnie powiązanych z pewnym zamordowanym reporterem oraz 300 numerów z Indii, wśród nich numery polityków i znanych dziennikarzy. Rząd Indii, który od lat zaprzecza, by używał Pegasusa, mówi, że doniesienia odnośnie szpiegowania przez rząd konkretnych osób nie mają żadnych podstaw. Analizy danych dotyczących 37 numerów smartfonów, wskazują, że doszło do udanych włamań. Dwa z tych urządzeń należą do kobiet powiązanych z Dżamalem Chaszukdzim, zamordowanym przed trzema laty w konsulacie Arabii Saudyjskiej w Stambule. Wiadomo też, że wśród numerów, które wyciekły, są takie należące do dziennikarzy AFP, CNN, Wall Street Journal, New York Timesa, El Pais i innych znanych mediów. Wszyscy oni byli szpiegowani za pomocą izraelskiego oprogramowania. Mediom udało się zidentyfikować ponad 1000 właścicieli szpiegowanych telefonów. Są wśród nich członkowie saudyjskiej rodziny królewskiej, dziennikarze, politycy, biznesmeni, działacze na rzecz praw człowieka. Bardzo wiele numerów pochodzi z Azerbejdżanu, Bahrajnu, Węgier, Indii, Kazachstanu, Meksyku, Maroko, Rwandy, Arabii Saudyjskiej i Zjednoczonych Emiratów Arabskich. Pegasus potrafi nagrywać obraz z kamery smartfona oraz dźwięk z jego mikrofonu, zatem może być użyty jako narzędzie szpiegujące to, co dzieje się wokół właściciela telefonu. Jest też w stanie dostać się do danych przechowywanych w telefonie. NSO Group zaprzecza powyższym doniesieniom i grozi ich autorom procesem. Już w grudniu ubiegłego roku firma Citizen Lab donosiła, że ktoś za pomocą Pegasusa szpieguje dziennikarzy Al-Jazeery, a niedawno Amnesty International poinformowała, że władze Maroka wykorzystały to oprogramowanie do szpiegowania Omara Radiego, dziennikarza skazanego na 6 lat więzienia za rzekomy gwałt. « powrót do artykułu

Firma WhatsApp pozwała do sądu izraelską firmę NSO Group, twórcę oprogramowania szpiegowskiego Pegasus, którą oskarża o przeprowadzenie ataku na swoje serwery i włamanie do telefonów około 1400 użytkowników WhattsAppa, w tym wysokich urzędników rządowych, dziennikarzy i działaczy praw człowieka. Producent WhatsAppa twierdzi, że Izraelczycy ponoszą odpowiedzialność za liczne naruszenia praw człowieka, w tym włamania na telefony dysydentów z Rwandy i dziennikarzy z Indii. Przez wiele lat NSO Group utrzymywała, że produkowane przez nią oprogramowanie szpiegowskie jest używane przez rządy w walce z terrorystami i kryminalistami. Twierdziła przy tym, że nie wie, w jaki sposób jej klienci, np. rząd Arabii Saudyjskiej, korzysta z Pegasusa. Tym razem jednak NSO Group mogła posunąć się za daleko. W pozwie sądowym WhatsApp informuje, że prowadzone przez firmę śledztwo wykazało, że to serwery NSO Group, a nie jej klientów, brały udział w ataku na 1400 użytkowników aplikacji WhatsApp. Jak dowiadujemy się z dokumentów, ofiary najpierw odebrały połączenie telefoniczne z aplikacji i w tym momencie zostały zainfekowane szkodliwym kodem. Następnie NSO wykorzystała sieć komputerów do monitorowania i aktualizacji Pegasusa zaimplementowanego na telefonach użytkowników. Te kontrolowane przez NSO serwery stanowiło centralny węzeł, za pomocą którego NSO kontroluje operacje prowadzone przez swoich klientów oraz sposób wykorzystania Pegasusa. WhatsApp twierdzi, że NSO uzyskała nieautoryzowany dostęp do jej serwerów dokonując inżynierii wstecznej aplikacji i omijając dzięki temu zastosowane w niej zabezpieczenia, które uniemożliwiają manipulowaniem mechanizmem połączeń. Jeden z inżynierów WhatsAppa złożył zaprzysiężone zeznanie, w którym stwierdza, że w 720 przypadkach w szkodliwym kodzie, jakim zainfekowany telefony, zawarty był adres IP serwera, z którym miały się one łączyć. Serwer ten znajduje się w Los Angeles i należy do firmy, której centrum bazodanowe jest używane przez NSO. NSO utrzymuje, że nie wie, w jaki sposób klienci tej firmy wykorzystują Pegasusa, ani kto jest celem ataków. Jednak John Scott-Railton z Citizen Lab, który pomagał WhatsApp przy tej sprawie mówi, że NSO kontroluje serwery biorące udział w ataku, zatem zna logi oraz adresy IP ofiar ataków. « powrót do artykułu