Pasak saugumo tyrinėtojų, „Apple“ daugiau nei keliolika iraniečių pranešė daugiau nei keliolika iraniečių, kad jų „iPhone“ buvo nukreiptos į vyriausybės šnipinėjimo programas.

„Miaan Group“, skaitmeninių teisių organizacija, orientuota į Iraną, ir Hamidas Kashfi, Irano kibernetinio saugumo tyrėjas, gyvenantis Švedijoje, teigė, kad jie kalbėjo su keliais iraniečiais, kurie praėjusiais metais gavo pranešimus.

„Bloomberg“ pirmą kartą rašė apie šiuos šnipinėjimo programų pranešimus.

„Miaan Group“ antradienį paskelbė ataskaitą apie Irano pilietinės visuomenės kibernetinio saugumo būklę, kurioje paminėjo, kad organizacijos tyrėjai nustatė tris vyriausybės šnipinėjimo programų atakų prieš iraniečius atvejų, du Irane ir vieną Europoje, kurie buvo įspėti šių metų balandį.

„Du Irane žmonės yra kilę iš šeimos, turinčios ilgą politinio aktyvizmo istoriją prieš Islamo Respubliką. Daugelis jų šeimos narių buvo įvykdyti mirties bausmės. Jie neturi kelionių į užsienį istoriją“, – „TechCrunch“ sakė Amir Rashidi, „Miaan Group“ skaitmeninių teisių ir saugumo direktorė. „Aš tikiu, kad buvo trys išpuolių bangos, ir mes matėme tik ledkalnio viršūnę“.

Rashidi teigė, kad Iranas greičiausiai yra vyriausybė už išpuolių, nors norint pasiekti įtikinamesnį ryžtą, reikia atlikti daugiau tyrimų apie šiuos išpuolius. „Nematau jokios priežasties, kad pilietinės visuomenės nariai būtų nukreipti į kitus, išskyrus Iraną“, – sakė jis.

Saugumo įmonė „Darkcell“ įkūrė Kashfi el. Laiške, kad padėjo dviem aukoms atlikti preliminarius kriminalistikos žingsnius, tačiau jis negalėjo patvirtinti, kuris šnipinėjimo programų gamintojas buvo už išpuolių. Ir, pridūrė jis, kai kurios aukos, su kuriomis jis dirbo, norėjo tęsti tyrimo.

„Beveik visos aukos išsiskyrė ir išsiveržė į priekį, kai tik paaiškinome jiems bylos rimtumą. Manau, kad iš dalies dėl jų darbo vietos ir su tuo susijusių klausimų jautrumo”, – sakė Kashfi, kuris pridūrė, kad viena iš aukų gavo pranešimą 2024 m.

Neaišku, kuris „Spyware“ gamintojas yra už šių atakų.

Per pastaruosius kelerius metus „Apple“ atsiuntė kelis pranešimų raundus žmonėms, kuriems bendrovės manymu, buvo nukreipta į vyriausybės šnipinėjimo programas, tokias kaip „NSO Group“ „Pegasus“ ar „Paragon“ grafitas. Tokia kenkėjiška programinė įranga taip pat žinoma kaip „samdinių“ arba „komercinė“ šnipinėjimo programa.

Šie pranešimai padėjo saugumo tyrinėtojams, kurie daugiausia dėmesio skiria šnipinėjimo programoms, kad būtų dokumentuotos piktnaudžiavimo keliose šalyse, tokiose kaip Indija, Salvadoras ir Tailandas.

„Apple“ palaikymo puslapyje apie tai, ką įmonė vadina „grėsmės pranešimais“, paskutinį kartą atnaujintą balandžio mėn., Technikos milžinas teigė, kad nuo 2021 m. Ji pranešė „daugiau nei 150 šalių“ vartotojams, kurie parodo, koks plačiai naudojamas vyriausybės šnipinėjimo programas. „Apple“ neatskleidžia nei šalių, nei bendro žmonių, apie kuriuos pranešė, skaičius.

Norėdami padėti aukoms, nuo praėjusių metų „Apple“ rekomendavo tiems, kurie gavo šiuos pranešimus apie grėsmę, susisiekti su „Digital Rights Group AccessNow“, kuriai vadovauja pagalbos pagalbos linija, kurioje dirba tyrėjai, kurie gali ištirti šnipinėjimo programų išpuolius. „AccessNow“ dokumentais patvirtino „Spyware“ piktnaudžiavimo atvejus visame pasaulyje.

„Apple“ neatsakė į prašymą pakomentuoti iraniečiams išsiųsti pranešimai.

Remiantis garsios skaitmeninio saugumo laboratorijos technine ataskaita, Australijos, Kanados, Kipro, Danijos, Izraelio ir Singapūro vyriausybės greičiausiai yra Izraelio šnipinėjimo programų gamintojo „Paragon Solutions“ klientai.

Trečiadienį „Citizen Lab“, Akademikų ir saugumo tyrinėtojų grupė, įsikūrusi Toronto universitete, daugiau nei dešimtmetį tyrinėjanti šnipinėjimo programų pramonę, paskelbė ataskaitą apie Izraelio įkurto stebėjimo startuolį, nustatydama šešias vyriausybes kaip „įtariamą paragono diegimą“.

Sausio pabaigoje „WhatsApp“ pranešė apie 90 vartotojų, kad bendrovės manymu, buvo nukreipta į „Paragon Spyware“ ir paskatino skandalą Italijoje, kur gyvena kai kurie taikiniai.

„Paragon“ jau seniai bandė atskirti save nuo konkurentų, tokių kaip „NSO Group“, kurios šnipinėjimo programos buvo piktnaudžiaujamos keliose šalyse, teigdamas, kad yra atsakingesnis „Spyware“ pardavėjas. 2021 m. Bevardis vyresnysis „Paragon“ vadovas „Forbes“ sakė, kad autoritariniai ar ne demokratiniai režimai niekada nebus jos klientai.

Atsakydama į skandalą, kurį sausio mėn. Paskatino „WhatsApp“ pranešimai, ir, galbūt bandant sustiprinti savo teiginius apie atsakingą šnipinėjimo programų pardavėją, „Paragon“ vykdomasis pirmininkas Johnas Flemingas sakė „TechCrunch“, kad bendrovė „licencijuoja savo technologijas pasirinktai globalių demokratijų grupei – JAV ir jos Allies“.

2024 m. Pabaigoje Izraelio naujienų renginiai pranešė, kad JAV rizikos kapitalo AE pramonės partneriai iš anksto įsigijo „Paragon“ už mažiausiai 500 milijonų dolerių.

Trečiadienį paskelbtame pranešime „Citizen Lab“ teigė, kad ji sugebėjo susieti serverio infrastruktūrą, kurią „Paragon“ naudoja „Spyware“ įrankis, kurį pardavėjas koduoja grafitą, pagrįstą „bendradarbio patarimu“.

Pradėję nuo šio patarimo ir sukūrę kelis pirštų atspaudus, galinčius nustatyti susijusius paragono serverius ir skaitmeninius sertifikatus, „Citizen Lab“ tyrėjai rado keletą IP adresų, esančių vietinėse telekomunikacijų įmonėse. „Citizen Lab“ teigė, kad, jos manymu, tai yra serveriai, priklausantys „Paragon“ klientams, iš dalies remiantis sertifikatų inicialais, kurie, atrodo, atitinka serverių, kuriuose yra serveriai, pavadinimus.

Anot „Citizen Lab“, vienas iš jo tyrėjų sukurtų pirštų atspaudų paskatino skaitmeninį pažymėjimą, užregistruotą grafitui, tai, kas, atrodo, yra reikšminga „Spyware“ gamintojo veiklos klaida.

„Tvirti netiesioginiai įrodymai patvirtina ryšį tarp„ Paragon “ir mūsų išsiaiškintos infrastruktūros“, – pranešime rašė „Citizen Lab“.

„Mūsų rasta infrastruktūra yra susieta su tinklalapiais pavadinimu„ Paragon “, grąžinta IP adresais Izraelyje (kur yra paragavo), taip pat TLS sertifikatą, kuriame yra organizacijos pavadinimas„ grafitas “, – sakoma pranešime.

„Citizen Lab“ pažymėjo, kad jos tyrėjai nustatė keletą kitų kodų pavadinimų, nurodydami kitus potencialius vyriausybinius „Paragon“ klientus. Tarp įtariamų klientų šalių „Citizen Lab“ išsiskyrė Kanados Ontarijo provincijos policija (OPP), kuri konkrečiai atrodo kaip „Paragon“ klientas, atsižvelgiant į tai, kad vienas iš įtariamo Kanados kliento IP adresų yra tiesiogiai susijęs su OPP.

„TechCrunch“ kreipėsi į atstovus šioms vyriausybėms: Australija, Kanada, Kipras, Danija, Izraelis ir Singapūras. „TechCrunch“ taip pat susisiekė su Ontarijo provincijos policija. Nė vienas iš atstovų neatsakė į mūsų prašymus komentuoti.

Pasiekęs „TechCrunch“, „Paragon’s Fleming“ teigė, kad „Citizen Lab“ susisiekė su įmone ir pateikė „labai ribotą kiekį informacijos, iš kurių kai kurie atrodo netikslios“.

Flemingas pridūrė: „Atsižvelgiant į ribotą pateiktos informacijos pobūdį, šiuo metu negalime pasiūlyti komentaro“. Flemingas neatsakė, kai „TechCrunch“ paklausė, kas netikslu apie „Citizen Lab“ ataskaitą, ir neatsakė į klausimus, ar „Citizen Lab“ identifikuotos šalys yra „Paragon“ klientai, ar jos santykių su Italijos klientais statusas.

„Citizen Lab“ pažymėjo, kad visi žmonės, apie kuriuos pranešė „WhatsApp“, kurie tada susisiekė su organizacija, kad jie išanalizuotų savo telefonus, naudojo „Android“ telefoną. Tai leido tyrėjams nustatyti „teismo medicinos artefaktą“, kurį paliko „Paragon“ šnipinėjimo programa, kurią tyrėjai pavadino „BigPetzel“.

„Meta“ atstovas spaudai Zade Alsawah savo pranešime „TechCrunch“ sakė, kad bendrovė „gali patvirtinti, kad mes tikime, jog„ Citizan Citizen Lab “nurodo kaip„ Bigpretzel “, yra susijusi su„ Paragon “.“

„Mes iš pirmų rankų matėme, kaip komercinės šnipinėjimo programos gali būti ginkluotos nukreipti į žurnalistus ir pilietinę visuomenę, ir šios įmonės turi būti atsakingos“,-rašoma „Meta“ pareiškime. „Mūsų saugumo komanda nuolat stengiasi, kad neatsiliktų nuo grėsmių, ir mes toliau stengsimės apsaugoti tautų sugebėjimą bendrauti privačiai“.

Atsižvelgiant į tai, kad „Android“ telefonai ne visada išsaugo tam tikrus įrenginių žurnalus, „Citizen Lab“ pažymėjo, kad greičiausiai daugiau žmonių nukreipė į grafito šnipinėjimo programą, net jei jų telefonuose nebuvo įrodymų apie „Paragon“ šnipinėjimo programą. Ir žmonėms, kurie buvo identifikuoti kaip aukos, neaišku, ar jie buvo nukreipti į ankstesnes progas.

„Citizen Lab“ taip pat pažymėjo, kad „Paragon“ grafito šnipinėjimo programų taikiniai ir pakenkia konkrečioms telefono programoms – nereikia jokios sąveikos iš tikslo – užuot pakenkę platesnei operacinei sistemai ir įrenginio duomenims. „Beppe Caccia“ atveju, viena iš Italijos aukų, kuri dirba NVO, padedančia migrantams, „Citizen Lab“ rado įrodymų, kad šnipinėjimo programos užkrėtė dvi kitas programas savo „Android“ įrenginyje, nepavadindamas programų.

Taikant konkrečias programas, o ne įrenginio operacinę sistemą, pažymėjo „Citizen Lab“, gali būti sunkiau teismo medicinos tyrėjams rasti įsilaužimo įrodymus, tačiau gali suteikti programų kūrėjams daugiau matomumo šnipinėjimo programų operacijose.

„Paragono šnipinėjimo programos yra sudėtingesnės nei konkurentai, tokie kaip (NSO grupės)„ Pegasus “, tačiau dienos pabaigoje„ TechCrunch “sakė„ Citizen Lab “vyresnysis tyrėjas Billas Marczakas. “

Galbūt įkalčiai yra skirtingose ​​vietose, nei esame įpratę, tačiau bendradarbiaudami ir dalijantis informacija, net ir patys sunkiausi atvejai išsiskleidžia. “

„Citizen Lab“ taip pat teigė, kad išanalizavo Davido Yambio, kuris glaudžiai bendradarbiauja su Caccia ir kitais jo NVO, „iPhone“. „Yambio“ iš „Apple“ gavo pranešimą apie jo telefoną, kurį nukreipė samdinių šnipinėjimo programos, tačiau tyrėjai negalėjo rasti įrodymų, kad jis buvo nukreiptas į „Paragon“ šnipinėjimo programą.

„Apple“ neatsakė į prašymą komentuoti.

Kitas asmuo, kuris, kaip įtariama, buvo nukreiptas į „Whatsapp“ su „Spyware“, kurią sukūrė Izraelio kompanija „Paragon“.

„Beppe Caccio“, vienas iš „Mediterranea Saving Humans“, Italijos nevyriausybinės organizacijos, padedančios imigrantams, įkūrėjų, „TechCrunch“ sakė, kad jį nukreipė „Spyware“ kampanija.

Caccio atskleidė, kad jis buvo nukreiptas po to, kai dar vienas jo organizacijos įkūrėjas Luca Casarini praėjusią savaitę viešai teigė, kad jis taip pat gavo pranešimą iš „Whatsapp“, įspėjančio jį į įtariamą šnipinėjimo programų išpuolį.

Pirmadienį, per spaudos konferenciją, kurią surengė Italijos Europos Parlamento narys Sandro Ruotolo, Casarini teigė, kad pateikė skundą prokuroro biure Palerme, Italijoje, dėl tariamo įsilaužimo. Casarini teigė, kad jo tikslas buvo išsiaiškinti, kas nukreiptas į jį ir jo organizaciją.

„Mes neturime ką slėpti. Tie, kurie šnipinėja daug ką slėpti “, – sakė Casarini.

Iki „Caccio“ dar trys žmonės taip pat pareiškė, kad gavo „WhatsApp“ pranešimą apie buvimą tarp maždaug 90 žmonių, nukreiptų į „Paragon“ sukurtus šnipinėjimo programas. Kitos trys aukos yra Francesco Cancellato, naujienų svetainės „FanPage.it.it“ direktorius; Libijos aktyvistas Husam El Gomati, gyvenantis Švedijoje ir dirbantis imigracijos klausimais, susijusiais su Italija ir Libija; ir Casarini.

Naujienos apie „Spyware“ kampaniją nutraukė sausio 31 d., Kai „Whatsapp“ teigė, kad ji sutrikdė kampaniją ir pranešė apie 90 žmonių, kuriems buvo skirta. „WhatsApp“ kampaniją nepriskyrė konkrečiai vyriausybei, taip pat „Paragon“ atskleidė, kuris vyriausybės klientas buvo už kampanijos.

Italijos vyriausybė neigė dalyvavimą įsilaužimo kampanijoje. Pranešime spaudai Italijos ministro pirmininko biuras teigė, kad teisiškai saugomi dalykai, įskaitant žurnalistus, nebuvo nukreipti į Italijos žvalgybos tarnybas.

Tame pačiame pranešime spaudai Italijos vyriausybė teigė, kad „Meta“ pasakojo, kad Austrijoje, Belgijoje, Kipre, Čekijoje, Danijoje, Danijoje, Vokietijoje, Graikijoje, Graikijoje, Latvijoje, Lietuvoje, Lietuvoje, Nyderlanduose, Portugalijoje, Ispanijoje ir Švedijoje.

Be Austrijos, nė viena iš šių šalies vyriausybių nesikreipė į JAV ambasadas ar kitas vyriausybines įstaigas, atsakė į „TechCrunch“ prašymus komentuoti.

Austrijos federalinės vidaus reikalų ministerijos atstovas „TechCrunch“ sakė, kad „Paragon“ išpuoliai yra žinomi jos vietos valdžios institucijoms, tačiau taip pat atsisakė pateikti daugiau informacijos.

Per tą pačią spaudos konferenciją, kurioje pirmadienį dalyvavo Casarini, Davidas Yambio, Italijos NVO pabėgėlių Libijoje įkūrėjas Davidas Yambio teigė, kad jį taip pat nukreipė į „Spyware“ kampaniją. Yambio teigė, kad jis nebuvo nukreiptas per „Whatsapp“, tačiau „The Guardian“ sakė, kad „Apple“ jam pranešė apie „samdinių šnipinėjimo programų ataką“ lapkričio 13 d.

Šiuo metu neaišku, ar „Yambio“ buvo tos pačios įsilaužimo kampanijos dalis, kuriai taikoma „Paragon“ šnipinėjimo programos.

Nei „Paragon“, nei Italijos vyriausybės atstovas neatsakė į „TechCrunch“ prašymus komentuoti.