< p class = "meta"> Af Charlie Osborne til Zero Day | 26. juli 2021 – 10:36 GMT (11:36 BST) | Emne: Sikkerhed
Chefen for WhatsApp siger, at “allierede” for amerikanske embedsmænd er blandt dem, der er målrettet mod NSO Group-spyware i 2019.
I samtale med The Guardian sagde WhatsApps administrerende direktør, Will Cathcart, at der er “paralleller” mellem angrebene i 2019 og en nylig datalæk, der angiveligt implicerer NSO-gruppens klienter i udbredt cyberovervågning.
Den israelske sælger NSO Group har oplevet dårlig presse i de seneste uger på grund af en fordømmende rapport udgivet af Forbidden Stories, Amnesty International og forskellige medier verden over.
Forbidden Stories hævdede, at en lækket liste med over 50.000 telefonnumre angiveligt afslørede personer enten “af interesse” eller valgt til målretning af klienter. Ifølge den nonprofitorganisations Pegasus-projekt, mens en optræden på listen ikke betyder, at nogen blev målrettet eller kompromitteret af Pegasus, blev infektion med firmaets spyware bekræftet i “snesevis” af tilfælde.
Pegasus spyware har funktioner, herunder fjernadgang, både e-mail- og browserovervågning, placeringskontrol, informationseksfiltrering, opkaldsoptagelse og ekstraktion af samtaler på tværs af messaging-applikationer, herunder WhatsApp og Facebook.
NSO Group markedsfører sine produkter til brug i kriminelle og terrorrelaterede efterforskninger.
Udover den påståede målretning mod embedsmænd blev journalister, diplomater, politiske dissidenter, advokater og aktivister angiveligt inkluderet i lækagen.
I 2019 indgav WhatsApp en klage mod NSO Group med påstand om, at virksomheden var ansvarlig for målretningen af mindst 100 menneskerettighedsaktivister, journalister og andre interesserede. En sårbarhed i WhatsApp-videoopkaldsfunktionen, siden den er løst, blev angiveligt udnyttet til at indlæse spyware på offerhåndsæt uden brugerinteraktion.
I den seneste lækage siges et telefonnummer, der tilhører præsidenten for Frankrig, Emmanuel Macron, at være inkluderet i optegnelserne. Macron har nu angiveligt talt med Israels premierminister, Naftali Bennett, for at opnå forsikringer om, at landet “korrekt undersøger” de påstande, der blev lagt på NSO-gruppens dør. NSO Group siger imidlertid, at Macron ikke var et “mål”.
I modsætning hertil blev det i sidste uge rapporteret, at Indiens oppositionsleder, Rajiv Gandhi, blev valgt. Derudover hævdes det, at Pegasus er blevet brugt til skjult overvågning af de mobile enheder fra op til 1.000 borgere i landet i løbet af de sidste seks år.
Marokko har angiveligt indgivet en klage mod Amnesty International og Forbidden Stories med henvisning til ærekrænkelse over påstande om, at regeringen brugte Pegasus til at målrette franske journalister og advokater. Amnesty International har holdt sig til datasættets gyldighed.
Cathcart sagde, at hændelsen skulle være et “wake-up call” for os alle, og tilføjede, at regeringer skulle tage en aktiv rolle i at skabe ansvar for spywareleverandører.
“NSO Group hævder, at et stort antal regeringer køber deres software, det betyder, at disse regeringer, selvom deres brug af den er mere kontrolleret, finansierer disse regeringer dette,” sagde Cathcart til The Guardian. “Skal de stoppe? Skal der være en diskussion om, hvilke regeringer der betaler for denne software?”
I en opdatering, der blev offentliggjort 21. juli, sagde NSO Group “nok er nok”, og virksomheden ville ikke længere besvare mediehenvendelser i forbindelse med rapporten Forbidden Stories, og det ville “ikke spille sammen med den onde og bagvaskelige kampagne.”
Spyware-sælgeren sagde, at de opnåede lister ikke var relateret til NSO Group, og firmaet har ikke “adgang til vores kunders data, men alligevel er de forpligtet til at give os sådanne oplysninger under undersøgelser.”
“NSO vil grundigt undersøge ethvert troværdigt bevis for misbrug af dets teknologier, som vi altid havde, og vil lukke systemet, hvor det er nødvendigt,” tilføjede virksomheden.
Tidligere og beslægtet dækning
NSO Groups Pegasus-spyware, der blev brugt mod journalister, politiske aktivister over hele verden
Microsoft, Google, Cisco og andre indgiver amicus-kort til støtte for Facebooks NSO-retssag – Modi regering anklaget for at have spioneret på kritikere og modstandere, der bruger Pegasus spyware
Har du et tip? Kontakt sikkert via WhatsApp | Signal ved +447713 025 499, eller over på Keybase: charlie0
Relaterede emner:
Mobilitetssikkerhed TV Data Management CXO Data Centers 