Açıklandı: Başlangıçtan küresel casus teknoloji liderine Pegasus'un yapımı

Pegasus Projesi: İsrail'in NSO Grubu, Hindistan dahil ülkelerde binlerce insan hakları aktivisti, avukat, gazeteci, politikacı ve muhalifin sözde devlet gözetiminin merkezinde yer alıyor.

İsrail'in NSO Grubu, dünyanın en istilacı casus yazılımı olan Pegasus'u kurdu. (Ekspres İllüstrasyon: Suvajit Dey)

En büyük teknoloji şirketleri tarafından istihdam edilen yüz binlerce siber güvenlik araştırmacısı, neredeyse tüm zamanlarını yazılım kodlarındaki boşlukları arayarak ve onararak geçiriyor. Teknoloji ürünlerini ve çözümlerini yöneten şirketler, kendilerinin gözden kaçırmış olabilecekleri kusurları tespit ettikleri için bağımsız siber güvenlik araştırmacılarını ödüllendirmek için ödül programlarına bile sahiptir. Böyle bir ekosistemde, dünyanın dört bir yanındaki hükümetler tarafından kullanılan bir siber saldırı aracı, aracın yalnızca hedefleri değil, aynı zamanda teslim edildiği platformu da kandırmasını gerektirecektir.

İsrail'in merkezinde yer alan NSO Grubu iddia edilen devlet gözetimi Hindistan dahil ülkelerde binlerce insan hakları aktivisti, avukat, gazeteci, politikacı ve muhalif böyle bir araç geliştirdi — Pegasus, dünyanın en istilacı casus yazılımı . Cihazın ve yazılımının geliştiricisi tarafından bilinmeyen ve hedefin bir bağlantıya tıklamak gibi herhangi bir işlem yapmasına gerek kalmadan hedefin cihazına giden bir rota bulabilir.

Pegasus: Başlangıçlar

Fransız kar amacı gütmeyen Yasak Hikayeler tarafından yayınlanan ve medya ortaklarıyla birlikte 'Pegasus Projesi'ni yayınlayan NSO Grubu'nun bir profiline göre, şirket, bir ürün yerleştirme girişimi ile başlayan arkadaşlar Shalev Hulio ve Omri Lavie tarafından kuruldu. MedyaVe 2000'lerin başında. Başlangıç, 2008'deki durgunlukla neredeyse tamamen ortadan kalktı, ancak Hulio ve Lavie, Apple'ın iPhone'unun 2007 lansmanında bir fırsat buldu. Bir dönüm noktası oldu - insanlar el cihazlarını sadece arama ve mesajlaşmadan daha fazlası için kullanmaya başladı.

Yasak Hikayeler'in bildirdiğine göre Hulio ve Lavie, kullanıcıların herhangi bir akıllı telefonu uzaktan kontrol etmelerini sağlayan Communitake'i başlattı. Bu, başlangıçta, teknik destek sağlamak için cihazların kontrolünü ele geçirmek isteyen mobil operatörler içindi. Ancak akıllı telefonların kullanımı yaygınlaştıkça ve şifreli mesajlaşma hizmetleri gibi güvenlik özellikleri sağlama ihtiyacı ortaya çıktıkça, bu durum kolluk kuvvetleri ve istihbarat teşkilatları için bir zorluk oluşturdu.

Şimdiye kadar, istihbarat teşkilatları, telekom şirketlerinin ağlarında geçiş halindeyken bir mesajı veya aramayı yakalardı. Ancak şifreli hizmetler, şifreleme anahtarı olmadan, cihazın kendisine erişmedikçe ve iletişimin şifresini çözmedikçe mesaja artık erişemeyecekleri anlamına geliyordu.

Hulio ve Lavie bilmeden sorunu onlar için çözmüştü: ajanslar, şifrelemeyi atlayarak ve onlara ihtiyaç duydukları tüm bilgileri ve daha fazlasını vererek telefonun kendisini korsan olarak kullanabilirdi. Hulio'nun anlattığına göre, iki İsrailli girişimciye, teknolojileriyle ilgilenen istihbarat teşkilatları yaklaştı. Hulio ve Lavie, siber istihbaratın opak dünyası hakkında çok az şey biliyorlardı ama denemeye karar verdiler. Eski bir Mossad istihbarat ajanı ve güvenlik uzmanı olan Niv Carmi'yi getirdiler ve 2010'da NSO Group'u kurdular. Üçlü (Niv, Shalev ve Omrie veya kısaca NSO) net rollerle çalıştı: Niv Carmi teknolojiyi ve Hulio ve Lavie'yi yönetti. iş, Yasak Hikayeler kaydetti.

Casus teknoloji ve sıfır tıklama

Bundan sonra NSO, istihbarat teşkilatları ve polis güçleri için bir casusluk çözümü olarak Pegasus'u oluşturmaya odaklanmaya başladı. Kurdukları anlatı, devlet kurumlarının bunu terörizm, uyuşturucu kaçakçılığı vb. ile mücadele etmek için kullanacaklarıydı. Ancak devletin bilinen ilk müşterisi olan Meksika, daha sonra uyuşturucu kaçakçılığıyla mücadele etmek için kendisini siber casusluk araçlarıyla donatması senaryonun ötesine geçti. Yasak Hikayeler, 2016 ve 2017 yılları arasında Meksika ajansları tarafından hedeflenmek üzere 15.000'den fazla kişinin seçildiğini bildirdi. Bunların arasında, gazeteciler, muhalifler, meslektaşları ve aile üyelerinin yanı sıra, o zamanki Meksika Devlet Başkanı adayı Andres Manuel Lopez Obrador'a yakın kişiler de vardı.

Meksika hükümeti Pegasus'u o kadar çok sevdi ki, birçok kurumunu casus yazılım aracıyla donattı: Başsavcılık ofisine ek olarak, Meksika istihbarat bürosu ve ordusuna da erişim izni verildi. Yasak Hikayeler'in bildirdiğine göre NSO Group, müşterilerine daha lezzetli teklifler sunmaya devam etti - her teknoloji bir öncekinden daha karmaşık.

Bu, NSO Group'u casus teknoloji endüstrisinde bir lidere fırlattı ve ardından Avrupalı ​​şirketler Hacking Team ve FinFisher gibi ağır sıkletleri geride bıraktı.

O zamana kadar Pegasus, e-posta ve SMS'lerdeki kötü niyetli bağlantılar gibi saldırı vektörlerini kullanıyordu. Bir kez tıklandığında, bağlantı casus yazılımı yükleyerek bilgisayar korsanına hedefin bilgisi olmadan cihaza tam erişim sağlar. Sonra, sıçradı sıfır tıklama enfeksiyonları .

WhatsApp ve iMessage hacklerinde kullanılan bu tür enfeksiyonlar, son kullanıcının herhangi bir müdahalesini gerektirmez. WhatsApp'ta sesli arama özelliğindeki bir cevapsız arama, cihaza kötü amaçlı bir kod ekler. iMessage ile kısa bir mesaj önizlemesi işe yaradı.

Bülten| Günün en iyi açıklayıcılarını gelen kutunuza almak için tıklayın

Daha geniş müşteri

2014 yılında ABD merkezli bir özel yatırım şirketi olan Francisco Partners, NSO Group'u 120 milyon dolara satın aldı. Bununla birlikte şirket, akıllı telefon tüketicileri tarafından kullanılan çeşitli uygulamalardaki güvenlik açıklarını bulmaya odaklanmaya başladı. Bu aynı zamanda daha geniş bir müşteri kitlesi kazanmasına yardımcı oldu.

Kanada'daki The Citizen Lab tarafından 2018 yılında yayınlanan bir raporda, 45 ülkede belirlediği 36 Pegasus operatörünün 33'ü ile ilişkili şüpheli Pegasus enfeksiyonları tespit edildi.

NSO Grubu, Ekim 2018'de Suudi gazeteci Jamal Khashoggi'nin öldürülmesiyle ilgili olarak da artı işaretlerinin arasında buldu. Aylar sonra, Şubat 2019'da Hulio ve Lavie, şirketi bir yatırım şirketi olan Novalpina'nın yardımıyla Francisco Partners'tan geri aldı. Avrupalı ​​risk sermayedarları tarafından 850 milyon dolarlık bir rapor.

O sırada Novalpina, NSO Group'un teknolojisinin yalnızca yasal amaçlarla kullanılmasını sağlayacağını söyledi. Ancak, çok az değişti. Temmuz 2020'de Citizen Lab, Novalpina'ya yatırım yapan Güney Yorkshire Emeklilik Kurumu'na bir mektup yazdı ve NSO Group'un teknolojisinin sivil toplum, medya, insan hakları savunucuları ve siyasi muhalefet üyelerine karşı kullanımını gösteren yeni araştırmaların altını çizdi.

Bir yıl sonra, Yasak Hikayeler, Uluslararası Af Örgütü ve 17 medya ortağı, aralarında gazeteciler, muhalefet üyeleri, aktivistler ve hatta yönetim üyelerinin de bulunduğu 50.000 ismin Pegasus kullanılarak gözetlenmesi için seçilen bir listeden haberler yayınladı.

NSO'nun yanıtı

gelen sorgulara yanıt bu web sitesi , bir NSO sözcüsü soruşturmanın başından beri dayanıksız olduğunu söyledi. Sözcü, listeyi Beyaz Sayfaları açmaya, rastgele 50.000 sayı seçmeye ve ondan manşetlere çıkarmaya eşdeğer olarak reddetti. Sözcü, raporun kendisinin 'kaç telefonun hedef alındığını veya gözetlendiğinin bilinmediğini' belirttiğini ve Washington Post editörünün bile 'listenin amacının kesin olarak belirlenemeyeceğini' belirttiğini söyledi.

Ancak daha da önemlisi, sözcü, şirketin teknolojisinin kötüye kullanıldığına dair tüm inandırıcı iddiaları araştıracağını ve gerekirse müşterinin sistemini kapatmak da dahil olmak üzere güçlü önlemler alacağını söyledi.

NSO Group, tüm güvenilir kötüye kullanım iddialarını araştırmaya devam edecek ve bu araştırmaların sonuçlarına göre uygun önlemleri alacaktır. Sözcü, buna bir müşteri sisteminin kapatılmasının da dahil olduğunu, NSO'nun doğrulanmış yanlış kullanım nedeniyle yeteneğini ve istekliliğini kanıtladığı, geçmişte birçok kez yaptığı ve bir durumun gerektirdiği takdirde tekrar yapmaktan çekinmeyeceğini söyledi.

Arkadaşlarınla ​​Paylaş: