NSO终于承认!至少5个欧洲国家正使用飞马间谍软件

2022-6-24 14:10:8 Author: www.freebuf.com 阅读量:9 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

1656050977_62b555210e27c9c562114.png!small

本周稍早些时候,饱受争议的以色列监控软件供应商NSO Group向欧盟立法者承认,欧洲地区至少有五个国家使用了该公司的飞马(Pegasus)间谍软件。

据美国政治新闻网站Politico报道,NSO Group总法律顾问兼首席合规官Chaim Gelfand在接受媒体采访时表示:“我们正在努力做正确的事情,而且比业内其他公司做得更多。”当然,NSO也承认自己“犯了错误”,并强调需要制定一个国际标准来规范政府间谍软件的使用。

此前,在NSO Group的飞马间谍软件被用于监听政界人士、外交官和公民社会成员的手机这一事件被披露后不久,一个特别调查委员会于2022年4月成立,以调查涉嫌违反欧盟法律的行为。

欧洲议会(European Parliament)在2022年3月也曾表示:“委员会将仔细研究现行的关于监管、监控的国家法律,来判断飞马间谍软件是否被用于政治目的,比如针对记者、政治家和律师。”

其实,在今年更早的2月初,欧洲数据保护监督机构(EDPS)就呼吁禁止在该地区开发和使用商业间谍软件,称该技术“前所未有的入侵程度”可能会危及用户的隐私权。

飞马间谍软件,如同间谍软件FinFisher和Cytrox一样,通常会利用软件中的未知“零日”漏洞偷偷将自己安装在智能手机上,从而获得设备的远程控制权限并获取敏感数据。感染过程往往是通过一键式攻击实现的,攻击目标会被诱导点击iMessage或WhatsApp消息发送的链接,有时也会利用不需要交互的“零点击”漏洞。

一旦安装成功,这款间谍软件就能提供广泛的功能支持,比如允许攻击者追踪受害者的行踪,窃听对话,甚至从WhatsApp等加密应用程序中窃取信息等。

NSO Group自2010年成立以来,长期坚持只向政府客户提供软件,声称是为了打击恐怖主义、毒品走私和严重犯罪。然而,有充足的证据表明,该公司的软件被广泛滥用于密切关注政治对手,世界各地的批评家、活动家、记者、律师等。

“使用飞马间谍软件不需要与任何电信公司合作,它可以轻松克服加密、SSL、专有协议以及全球通信性带来的任何障碍”,欧洲委员会在它的一份中期报告中这样写道,“它允许攻击者对目标移动设备进行远程、隐蔽以及无限制的访问。从这里我们可以看到,飞马间谍软件可以被用于针对性的或不加任何区分的监视活动”。

参考来源:

https://thehackernews.com/2022/06/nso-confirms-pegasus-spyware-used-by-at.html


From: https://www.freebuf.com/news/337201.html