ისრაელის მთავრობა კიბერ-ექსპორტზე მეტ ზედამხედველობას გვპირდება მას შემდეგ რაც NSO ინსტრუმენტებმა აშშ-ის ოფიციალური პირები გატეხეს

  • Oct 22, 2023

სამთავრობო სააგენტომ განაცხადა, რომ ის აიძულებს ქვეყნებს ხელი მოაწერონ პირობას, რომ არ გამოიყენონ ჯაშუშური ინსტრუმენტები არაფრისთვის, გარდა "ტერორიზმისა" და "სერიოზული დანაშაულისა".

ისრაელის მთავრობის თავდაცვის ექსპორტის კონტროლის სააგენტომ ორშაბათს გვიან გაავრცელა შეტყობინება, რომელშიც მითითებულია, რომ იგი აღასრულებდა უფრო მკაცრ წესებს, რომლებიც არეგულირებს შეტევითი კიბერინსტრუმენტების ექსპორტს. განცხადება მოვიდა რამდენიმე დღის შემდეგ, რაც მრავალმა საშუალებებმა გამოავლინეს ეს ინსტრუმენტები ისრაელის კიბერ ფირმისგან NSO ჯგუფი გამოიყენეს უგანდაში დაფუძნებული აშშ-ის სახელმწიფო დეპარტამენტის სულ მცირე 11 ჩინოვნიკის ტელეფონების გასატეხად.

ZDNET გირჩევთ

საუკეთესო ანტივირუსული პროგრამა და აპლიკაციები

საუკეთესო პროგრამული უზრუნველყოფისა და აპების მიმოხილვა Windows და Mac კომპიუტერებისთვის, ასევე iOS და Android მოწყობილობებისთვის, რათა დაიცვან თავი მავნე პროგრამებისგან და ვირუსებისგან.

წაიკითხე ახლა

იერუსალიმის პოსტი იტყობინება ორშაბათს, რომ სააგენტომ გამოაქვეყნა თავისი „საბოლოო მომხმარებელთა დეკლარაციის“ განახლებული ვერსია, რომელიც ქვეყნებს მოუწევთ ხელი მოაწერონ მანამ, სანამ ისინი მიიღებენ წვდომას მძლავრ spyware ტექნოლოგიაზე, როგორიცაა NSO ჯგუფის

პეგასუსი.

დეკლარაციაში ნათქვამია, რომ ქვეყნები არ გამოიყენებენ ინსტრუმენტებს მთავრობის კრიტიკოსებზე ან „პოლიტიკურ სიტყვებზე“ თავდასხმისთვის და გამოიყენებენ მას მხოლოდ ტერორიზმისა და „სერიოზული დანაშაულების“ აღკვეთა. ნებისმიერი ქვეყანა, რომელიც უგულებელყოფს დეკლარაციას, დაკარგავს წვდომას კიბერ-ინსტრუმენტებზე დოკუმენტი.

ახალი წესები რამდენიმე დღის შემდეგ მოვიდა Reuters, The Wall Street Journal, და ვაშინგტონ პოსტი იტყობინება, რომ უგანდაში აშშ-ს საელჩოს 11 მუშაკს ტელეფონები გატეხეს Pegasus-ის გამოყენებით, რომლის მიწოდება შესაძლებელია Apple-ის ტელეფონებზე ტექსტური შეტყობინების საშუალებით, რომლის გახსნაც არ არის საჭირო.

Apple უჩივლა NSO Group-ს ინსტრუმენტის შექმნისთვის და განაცხადა, რომ ის უკვე გამოიყენებოდა აშშ-ს მოქალაქეების მოწყობილობების გასატეხად, მიუხედავად კომპანიის მტკიცებისა, რომ იგი გამოიყენება მხოლოდ კონტრტერორისტული მცდელობისთვის. Apple მას შემდეგ დააფიქსირა პეგასუსის მიერ გამოყენებული დაუცველობა და ახლა აცნობებს ხალხს როდესაც ისინი მიზნად ისახავს.

ამერიკის მთავრობა სანქცირებული NSO Group ნოემბერში თვეების ანგარიშების შემდეგ, სადაც ნაჩვენები იყო, თუ როგორ იყენებდნენ ტექნოლოგიას ფართოდ დიქტატურები ოპონენტების, უფლებადამცველების, სხვა მსოფლიო ლიდერების და სხვათა მოწყობილობების გასატეხად.

NSO ჯგუფი აგრძელებს სახესცუდი სათაურების ნაკადი დასრულდა როგორ არის Pegasus spyware ყოფილა გამოიყენება მთელ მსოფლიოში. გასულ თვეში ა ბომბის ანგარიში ტორონტოს უნივერსიტეტის მოქალაქეთა ლაბორატორიიდან და Associated Press თქვა, რომ თუნდაც ისრაელის მთავრობის საკუთარი ჯაშუშური სააგენტო იყენებდა ხელსაწყოს ტელეფონების გასატეხად ექვსი პალესტინელი უფლებადამცველი.

ეს მოხსენება მოჰყვა მეორეს არაბეთის გაერთიანებული საემიროების მმართველის შესახებ პეგასუსის გამოყენებით ყოფილი მეუღლის დასაზვერად და მისი ბრიტანელი ადვოკატები.

ივლისში, "პეგასუსის პროექტიგამოიყენა Amnesty International-ის, ტორონტოს უნივერსიტეტის Citizen Lab-ის და აკრძალული ისტორიების ინფორმაცია, რათა აღმოეჩინა, რომ NSO Group-ის ჯაშუშური პროგრამა იყო გამოიყენება სამიზნე მინიმუმ 65 ბიზნესის აღმასრულებელი, 85 უფლებადამცველი, 189 ჟურნალისტი და მინიმუმ 600 პოლიტიკოსი.

მათ შორის იყვნენ სამიზნე ხელისუფლების წარმომადგენლები საფრანგეთის პრეზიდენტი ემანუელ მაკრონისამხრეთ აფრიკის პრეზიდენტი კირილ რამაფოსა და ერაყის პრეზიდენტი ბარჰამ სალიჰი. სამიზნე იყო ასევე ათობით ქვეყნის კაბინეტის მინისტრები, მათ შორის ეგვიპტე და პაკისტანი.

გასულ თვეში, სანქციების გამოცხადების შემდეგ, აშშ-ს კონგრესის რამდენიმე წევრი მოითხოვა სახელმწიფო დეპარტამენტი შემდგომში გამოიკვლიეთ, თუ როგორ გამოიყენება პეგასუსი და სხვა ჯაშუშური პროგრამები ადამიანის უფლებების ბოროტად გამოყენების მიზნით მთელ მსოფლიოში.

განუცხადა Citizen Lab-ის უფროსმა მკვლევარმა ჯონ სკოტ-რეილტონმა ZDNet რომ უახლესი ამბები პეგასუსის შესახებ, რომელიც აშშ-ს ოფიციალური პირების წინააღმდეგ გამოიყენებოდა, წლების განმავლობაში ყალიბდებოდა.

„NSO-მ ზუსტად იცოდა, რას აკეთებდა ამ ჰაკერული ხელსაწყოს გაყიდვით და წლების განმავლობაში იცოდა, რომ პეგასუსი გამოიყენება დიპლომატების წინააღმდეგ. ისინი მოციმციმე ეროვნული უსაფრთხოების საფრთხეა შეერთებული შტატებისთვის და საფრთხე ადამიანის უფლებებისთვის. სწორედ ამან დაიმსახურა მათ კონგრესის მიერ ბლოკის აღნიშვნა“, - თქვა სკოტ-რეილტონმა.

სკოტ-რეილტონი სკეპტიკურად უყურებდა ისრაელის მთავრობის თავდაცვის ექსპორტის კონტროლის სააგენტოს მიერ მიღებულ ახალ წესებს და კითხვის ნიშნის ქვეშ აყენებდა. რა კარგი იქნება ხელმოწერილი დეკლარაცია დიქტატორებისთვის ან რეპრესიული მთავრობებისთვის, რომლებსაც აქვთ მნიშვნელოვანი ძალაუფლება თავიანთ საზღვრებში.

„გაბნეული ვარ. თქვენ სთხოვთ დიქტატორების თაღლითების გალერეას დაჰპირდეთ, რომ ცუდად არ მოიქცევიან? ეს ჟღერს ყურადღების გაფანტვას და არა ეფექტურ რეგულაციას. სინამდვილეში, NSO-მ, როგორც ჩანს, თავის მომხმარებლებს დაადასტურა, რომ ისინი წლების განმავლობაში არ გამოიყენებდნენ ტექნოლოგიას. ჩვენ ვნახეთ, თუ რამდენად ცუდად წარიმართა ეს, ”- დასძინა მან და აღნიშნა, რომ უფრო ფართო სირთულეები შეხვდებიან ქვეყნებს ახლა, როდესაც ჯაშუშური პროგრამების ინდუსტრია გახდა ასეთი მომგებიანი.

„დაქირავებული ჯაშუშური პროგრამების პრობლემა ის არის, რომ ის უშიშროების სამსახურების ხელშია ბევრად ადრე, ვიდრე იქნება ეფექტური ზედამხედველობა და ანგარიშვალდებულება. მოსალოდნელია, რომ კომპანიები, როგორიცაა NSO, მართავენ ამ ტექნოლოგიის სწრაფ გავრცელებას და ზიანის პოვნა ყველგან შეგიძლიათ, სადაც არ უნდა გამოიყურებოდეთ“, - დასძინა სკოტ-რეილტონმა. „დემოკრატიულმა ქვეყნებმა უნდა გადაწყვიტონ, თუ რა სახის ტექნოლოგიური უფლებამოსილებები უნდათ მინიჭონ პოლიციის სამსახურებს. დიქტატურის მოქალაქეებს არ აქვთ სიტყვის ფუფუნება და ამ რეჟიმებისთვის ჯაშუშური პროგრამების გაყიდვა მათ არადემოკრატიულობის შენარჩუნებაში დაეხმარება“.

უსაფრთხოება

უაღრესად დაცული დისტანციური მუშაკების 8 ჩვევა
როგორ მოვძებნოთ და ამოიღოთ spyware თქვენი ტელეფონიდან
საუკეთესო VPN სერვისები: როგორ ადარებენ საუკეთესო ხუთეულს?
როგორ გავარკვიოთ, ხართ თუ არა ჩართული მონაცემების დარღვევაში -- და რა უნდა გააკეთოთ შემდეგ
  • უაღრესად დაცული დისტანციური მუშაკების 8 ჩვევა
  • როგორ მოვძებნოთ და ამოიღოთ spyware თქვენი ტელეფონიდან
  • საუკეთესო VPN სერვისები: როგორ ადარებენ საუკეთესო ხუთეულს?
  • როგორ გავარკვიოთ, ხართ თუ არა ჩართული მონაცემების დარღვევაში -- და რა უნდა გააკეთოთ შემდეგ