以色列間諜軟件公司NSO集團(tuán)稱，它已開發(fā)出一種智能手機(jī)監(jiān)控工具，不僅可以收集用戶的本地?cái)?shù)據(jù)，還可以收集所有設(shè)備與Apple，Google，Amazon和Microsoft等公司提供的基于云服務(wù)的通信。NSO集團(tuán)已經(jīng)向至少130個(gè)國家出口了侵入式的監(jiān)視技術(shù)——包括專制政權(quán)——并且在沒有監(jiān)督的情況下使用該技術(shù)來監(jiān)視人權(quán)活動(dòng)家、壓制持不同政見者、并追蹤LGBTQ+人士。


今年5月，擁有15億用戶的即時(shí)通訊軟件WhatsApp遭到黑客攻擊，黑客可透過軟件的語音通話功能致電用戶，并安裝監(jiān)控程式，不受監(jiān)控地入侵WhatsApp用戶手機(jī)。據(jù)美國有線電視新聞網(wǎng)報(bào)道，發(fā)起攻擊的是一家與政府合作的私人間諜軟件公司就是NSO集團(tuán)。

NSO集團(tuán)在去年的沙特記者卡舒吉在沙特駐伊斯坦布爾總領(lǐng)館遇害一案中就曾引發(fā)丑聞。一位《華盛頓郵報(bào)》記者聲稱，沙特當(dāng)局利用NSO集團(tuán)的間諜軟件截獲卡舒吉與他人的對(duì)話，對(duì)話中他狠狠批評(píng)了沙特政府。卡舒吉遇害后，與其對(duì)話的活動(dòng)家奧馬爾·阿卜杜拉齊茲起訴了NSO集團(tuán)，指責(zé)它違反國際法，但NSO集團(tuán)聲稱其指控完全沒有根據(jù)。

近日，英國《金融時(shí)報(bào)》報(bào)道，NSO集團(tuán)開發(fā)的間諜軟件可以從蘋果、谷歌、Facebook、亞馬遜和微軟產(chǎn)品的服務(wù)器中獲取數(shù)據(jù)。NSO集團(tuán)的專有智能手機(jī)惡意軟件Pegasus，不僅可以獲取存儲(chǔ)在設(shè)備上的數(shù)據(jù)，還可以收集存儲(chǔ)在云中的任何信息，包括用戶的位置數(shù)據(jù)、存檔消息和照片。

該漏洞據(jù)稱影響iPhone和Apple的iCloud以及谷歌Android手機(jī)，甚至手機(jī)上安裝的第三方應(yīng)用程序通過“加密和安全”連接進(jìn)行通信。


按照出事必否認(rèn)的國際慣例，NSO集團(tuán)在一份聲明中表示：“《金融時(shí)報(bào)》錯(cuò)了，NSO的產(chǎn)品不提供收集功能，也不會(huì)訪問云應(yīng)用程序、服務(wù)或基礎(chǔ)架構(gòu)。”硅谷巨頭也紛紛否認(rèn)，表示可以保護(hù)用戶免受這類攻擊。

自2010年成立至今，NSO集團(tuán)始終保持著低調(diào)。但在2016年8月份，安全研究人員發(fā)現(xiàn)其間諜軟件試圖侵入一位阿聯(lián)酋人權(quán)活動(dòng)家的iPhone，至此，NSO集團(tuán)的神秘面紗被慢慢揭開。

與監(jiān)視領(lǐng)域的許多其他以色列初創(chuàng)公司一樣，NSO于2010年由軍隊(duì)首要信號(hào)情報(bào)部門的三名老兵創(chuàng)立，即 8200：Niv Carmi、Omri Lavie和Shalev Hulio。他們?cè)诔闪⒐竞罅⒓撮_始研究Pegasus間諜技術(shù)，目前它仍然是NSO唯一的產(chǎn)品。

由于Pegasus間諜軟件的功能非常強(qiáng)大，所以很受全球政權(quán)的歡迎，但收費(fèi)也不便宜。只需要購買以色列公司NSO Group的間諜軟件Pegasus，你就可以監(jiān)視任何想要監(jiān)視的人。這種軟件的安裝費(fèi)50萬美元，追蹤10名iPhone或安卓手機(jī)用戶另需繳費(fèi)65萬美元。

NSO在行業(yè)內(nèi)擁有良好的關(guān)系網(wǎng)絡(luò)，所以即便受到很多人權(quán)組織的指責(zé)，它也仍舊屹立不倒。NSO Group所在的網(wǎng)絡(luò)軍工領(lǐng)域還處于法律的灰色地帶，這往往為企業(yè)留下更大操作空間，讓它們可以自行確定挖掘目標(biāo)個(gè)人生活的程度，政府自己設(shè)定想要達(dá)到的目標(biāo)。以色列對(duì)數(shù)字武器有嚴(yán)格的出口控制，但該國從未阻止過NSO集團(tuán)向外出售技術(shù)。

但是這也不能全怪NSO集團(tuán)，因?yàn)橐坏┰撥浖怀鍪劢o一個(gè)國家，NSO集團(tuán)幾乎無法控制它的用途。即使NSO集團(tuán)將軟件僅出售給執(zhí)法機(jī)構(gòu)，但是如果該國家機(jī)構(gòu)利用軟件技術(shù)追求一些非法目標(biāo)，NSO集團(tuán)也無法控制，更無法阻止。

以上內(nèi)容由四川無國界(warmw001.com.cn) 整理編輯——專業(yè)從事網(wǎng)絡(luò)信息安全培訓(xùn)與IT風(fēng)險(xiǎn)管理咨詢服務(wù)。