首次曝光!間諜軟件廠商為政府客戶執(zhí)行網(wǎng)絡(luò)攻擊
五年前,WhatsApp對(duì)NSO提起訴訟,指控其利用“飛馬間諜軟件”(Pegasus)攻擊1400名用戶,包括記者和活動(dòng)家。NSO集團(tuán)則堅(jiān)稱其產(chǎn)品僅供政府用于防止嚴(yán)重犯罪和恐怖主義,且公司無法訪問客戶收集的情報(bào)。然而,最新披露的證詞顯示,NSO員工承認(rèn),客戶只需輸入目標(biāo)電話號(hào)碼,其余操作由系統(tǒng)自動(dòng)完成,暗示NSO在整個(gè)過程中扮演了更積極的角色。
值得注意的是,NSO集團(tuán)正尋求美國(guó)最高法院的裁決,主張其應(yīng)被視為外國(guó)政府代理人,從而享有美國(guó)法律下的主權(quán)豁免權(quán)。
然而,WhatsApp的訴訟挑戰(zhàn)了這一主張,強(qiáng)調(diào)NSO在間諜軟件的實(shí)際操作中扮演了關(guān)鍵角色。
此外,NSO員工在證詞中提到,曾有客戶嚴(yán)重濫用飛馬間諜軟件,導(dǎo)致NSO中斷了服務(wù)。其中一個(gè)案例涉及迪拜的哈雅公主,她的手機(jī)被飛馬間諜軟件入侵。英國(guó)高等法院的法官裁定,阿聯(lián)酋總理謝赫·穆罕默德·本·拉希德·阿勒馬克圖姆在與其前妻哈雅公主的子女監(jiān)護(hù)權(quán)訴訟期間,非法使用飛馬間諜軟件監(jiān)控她和她的團(tuán)隊(duì)。遭到黑客攻擊的人包括哈亞的兩名律師,其中一名是英國(guó)上議院議員菲奧娜·沙克爾頓(Fiona Shackleton),她從與NSO合作的切麗·布萊爾那里得到了黑客攻擊的消息。
NSO集團(tuán)的飛馬間諜軟件多次被曝光用于監(jiān)控記者、活動(dòng)家和政界人士。例如,2021年7月,媒體調(diào)查發(fā)現(xiàn),飛馬間諜軟件被用于監(jiān)控多國(guó)元首和政要,包括法國(guó)總統(tǒng)馬克龍。
此外,2024年5月的報(bào)道顯示,盧旺達(dá)的反對(duì)派人士和政府官員長(zhǎng)期受到飛馬間諜軟件的監(jiān)控。
NSO集團(tuán)堅(jiān)稱,其產(chǎn)品僅用于合法目的,并由客戶獨(dú)立操作。然而,持續(xù)的濫用事實(shí)披露(例如特朗普任期內(nèi)發(fā)生的華盛頓郵報(bào)記者卡舒吉被殺事件)使其面臨全球范圍內(nèi)的嚴(yán)格審查。
在拜登任期內(nèi),美國(guó)政府對(duì)NSO集團(tuán)采取了一系列嚴(yán)厲措施,包括將其列入“實(shí)體清單”、支持WhatsApp對(duì)NSO的訴訟,反對(duì)NSO集團(tuán)通過法律途徑爭(zhēng)取在美國(guó)享有主權(quán)豁免權(quán),并推動(dòng)國(guó)際聯(lián)合行動(dòng)建立更嚴(yán)格的網(wǎng)絡(luò)監(jiān)控軟件使用規(guī)則。
被美國(guó)列入“實(shí)體清單”后,NSO難以與美國(guó)科技公司合作,其全球擴(kuò)張受到嚴(yán)重影響。同時(shí),多個(gè)國(guó)家和國(guó)際組織呼吁加強(qiáng)對(duì)其間諜軟件的監(jiān)管。盡管NSO集團(tuán)多次試圖通過游說改變現(xiàn)狀,但其在美國(guó)市場(chǎng)仍舉步維艱。
隨著特朗普在2024年總統(tǒng)選舉中的勝利,NSO集團(tuán)看到了在美國(guó)市場(chǎng)翻盤的希望。因?yàn)樵谔乩势盏牡谝蝗纹趦?nèi),美國(guó)政府對(duì)網(wǎng)絡(luò)安全和間諜軟件的監(jiān)管相對(duì)寬松。GoUpSec專家分析認(rèn)為,特朗普可能更關(guān)注間諜軟件制造商強(qiáng)調(diào)的反恐主題,而非數(shù)字權(quán)利和人權(quán)倡導(dǎo)者對(duì)間諜軟件工具的批評(píng)。特別是像NSO集團(tuán)這樣的市場(chǎng)領(lǐng)導(dǎo)者,與親特朗普的以色列政府關(guān)系密切,可能在特朗普的領(lǐng)導(dǎo)下迎來喘息機(jī)會(huì)甚至重裝上陣。
然而,鑒于飛馬間諜軟件軟件被濫用的丑聞過多,新一屆美國(guó)政府的監(jiān)管政策走向仍不明朗。