Po vyriausybės spaudimo NSO užblokavo daugiau klientų, norinčių naudoti “Pegasus” šnipinėjimo programinę įrangą

Pasak šaltinio bendrovėje, NSO užblokavo daugiau klientų, kurie negali naudoti jos šnipinėjimo programos “Pegasus”, kol tiria pranešimus apie netinkamą naudojimą.

Pranešama, kad Izraelio bendrovė, atlikusi “žmogaus teisių auditą”, anksčiau užblokavo penkių vyriausybių galimybę naudoti šią kenkėjišką programinę įrangą, o dabar sustabdė kitų …

Pagrindinė informacija

“NSO Group” gamina šnipinėjimo programinę įrangą “Pegasus”, kuri parduodama vyriausybinėms ir teisėsaugos institucijoms. Įmonė iš įsilaužėlių perka vadinamuosius nulinės dienos pažeidžiamumus (tokius, apie kuriuos “Apple” nežino), o jos programinė įranga, kaip teigiama, gali įdiegti “zero-click” išnaudojimo būdus, kai taikinys nereikalauja jokios naudotojo sąveikos.

Visų pirma pranešama, kad vien gavus tam tikrą “iMessage” žinutę – jos neatidarius ir niekaip su ja nesąveikaujant – galima pažeisti “iPhone” ir atskleisti asmeninius duomenis.

NSO parduoda “Pegasus” tik vyriausybėms, tačiau tarp jos klientų yra šalių, kuriose žmogaus teisių padėtis itin prasta – taikiniais tampa politiniai oponentai ir kiti asmenys. Tarptautinės organizacijos “Amnesty International” ataskaitoje teigiama, kad “Pegasus” buvo naudojamas “nulinio paspaudimo” atakoms prieš žmogaus teisių aktyvistus, teisininkus ir žurnalistus rengti.

Nuo tada “Apple” išleido “iOS” saugumo pataisą, kuri, atrodo, atitinka NSO naudotą išnaudojimą, nors saugumo tyrėjai teigia, kad “Apple” turi padaryti daugiau.

Kai kurių vyriausybių prieiga prie “Pegasus” šnipinėjimo programos “sustabdyta

Praėjusią savaitę laikraštis “The Washington Post” pranešė, kad NSO anksčiau neleido penkioms vyriausybėms naudotis programa “Pegasus”, o dabar NPR praneša, kad dar daugiau NSO klientų buvo sustabdyta prieiga, kol vyksta tyrimai dėl įtarimų piktnaudžiavimu.

Izraelio šnipinėjimo programinę įrangą gaminanti bendrovė “NSO Group” laikinai užblokavo keleto vyriausybinių klientų visame pasaulyje galimybę naudotis jos technologijomis, nes bendrovė tiria galimą piktnaudžiavimą, ketvirtadienį NPR pranešė bendrovės darbuotojas.

Sustabdymas susijęs su žiniasklaidos priemonių konsorciumo “Pegasus Project” atliktu tyrimu, kurio metu pranešta, kad bendrovės šnipinėjimo programinė įranga “Pegasus” yra susijusi su įsilaužimais į žmonių, įskaitant žurnalistus, žmogaus teisių aktyvistus ir valstybių vadovus, telefonus ir galimu jų sekimu.

“Atliekamas tyrimas dėl kai kurių klientų. Kai kurių tų klientų veikla laikinai sustabdyta”, – sakė šaltinis bendrovėje, kuris su NPR kalbėjosi su anonimiškumo sąlyga.

Atrodo, kad Izraelio vyriausybė spaudė bendrovę tai padaryti.

Ankstesnėje WP ataskaitoje buvo įvardytos kai kurios pirmosios bangos vyriausybės.Izraelio pareigūnai trečiadienį apsilankė NSO biure Herclijoje, netoli Tel Avivo, “kad įvertintų įmonei pateiktus kaltinimus”, sakoma Gynybos ministerijos pranešime. NSO darbuotojas teigė, kad bendrovė visapusiškai bendradarbiauja atliekant tyrimą ir siekia įrodyti Izraelio pareigūnams, kad žiniasklaidos pranešimuose minimi asmenys nebuvo “Pegasus” taikiniai.

Du su bendrovės sandoriais susipažinę asmenys teigė, kad tarp klientų, kurių veikla buvo sustabdyta, yra Saudo Arabija, Dubajus Jungtiniuose Arabų Emyratuose ir kai kurios Meksikos viešosios įstaigos. Vienas iš šių asmenų teigė, kad Saudo Arabijos sprendimas buvo atsakas į Khashoggi nužudymą.

Iki šiol NSO laikėsi prieštaringų pozicijų: viena vertus, teigė, kad negali žinoti, kaip naudojama jos programinė įranga, kita vertus, neigė, kad ji buvo naudojama Amnestijos nurodytais atvejais.