Izraelska firma optužena da je autoritarnim vladama omogućila globalno špijuniranje putem softvera za hakovanje Pegasus

„Nadzornoj industriji više ne smiju biti dozvoljeni laissez-faire pristupi od strane vlada kojima je u ličnom interesu korištenje ove tehnologije za kršenje ljudskih prava“, rekla je Agnes Callamard iz Amnesty International.

Saradnička istraga o upotrebi softvera za sajber nadzor sljedeće generacije od strane vladinih agencija, koji bi navodno trebalo da se koristi za praćenje terorističkih ciljeva, otkrila je da je špijunski softver u stvari korišten za hakovanje pametnih telefona hiljada novinara, advokata, biznismena i političara u 20 zemalja.

Dotičnu tehnologiju Pegasus dizajnirala je i prodavala izraelska tehnološka firma NSO Group, koja je prodavala i distribuirala softver za hakovanje vladama jedanaest zemalja. Ali izvještaj The Guardiana tvrdi da je najmanje 10 od tih država, uključujući Saudijsku Arabiju, Indiju i Mađarsku, zloupotrijebilo ovlaštenja špijunskim softverom.

Tehnologija omogućava korisnicima da u potpunosti tajno „zaraze“ mobilne telefone koje pokreću Apple iOS i Android operativni sistemi, omogućavajući pristup fotografijama i privatnim porukama vlasnika telefona, kao i mogućnost hakovanja mikrofona, kamere i objekata za geolokaciju uređaja.

Zajedničku istragu, vođenu u partnerstvu sa 80 novinara iz 17 medija u 10 zemalja i poznat kao Projekt Pegaz, vodile su pariške neprofitne Forbbiden Stories, uz tehničku pomoć zagovaračke grupe Amnesty International.

Izvještaji koje su objavili neki od medijskih partnera uključenih u istragu, uključujući Washington Post i The Guardian, detaljno opisuju curenje podataka 50.000 telefonskih brojeva, za koje se sumnja da su mete špijunskog softvera Pegasus.

Članovi Projekta Pegas vjeruju da bi brojevi mogli pripadati pojedincima na meti vladajućih klijenata NSO, međutim, nije svaki broj povezan sa uređajem koji može da hakuje špijunski softver Pegasus. Prema Guardianu, „forenzička ispitivanja malog uzorka mobilnih telefona sa brojevima na listi pronašla su tijesne korelacije između vremena i datuma broja u podacima i početka Pegasus aktivnosti – u nekim slučajevima i nekoliko sekundi , “Što znači da vjerovatnoća da će Pegasus biti iskorišten za makar pokušaj tajnog nadzora nije zanemarljiva.

Amnesty je uspjela da identifikuje 23 uspješno zaražena pametna telefona iz malog kruga od 67 uređaja za koje se sumnjalo da su hakovani, a na 14 se vide znaci neuspjelog pokušaja. Amnesty Security Lab je otkrio da, iako Android uređaji ne evidentiraju informacije koje Amnesty koristi za istraživanje infekcije Pegasusom, tri od petnaest pregledanih Android telefona pokazivali su znakove neuspješnih pokušaja hakovanja.

The Post je izvijestio da su, istražujući brojeve sa spiska podataka, uspjeli da identifikuju preko 1.000 ljudi čiji se broj pojavio, uključujući „nekoliko članova arapske kraljevske porodice, najmanje 65 rukovodilaca preduzeća, 85 aktivista za ljudska prava, 189 novinara, i više od 600 političara i vladinih zvaničnika – uključujući ministre u vladi, diplomate i vojne i bezbjednosne službenike. “ Dodali su da su mnogi brojevi pripadali stranim predsjednicima i premijerima.

Od 189 novinara identifikovanih u curenju podataka, imenovana je urednica Financial Timesa Roula Khalaf, ali je ispitivanje njenog telefona potvrdilo da je svaki pokušaj hakovanja sa softverom Pegasus bio neuspješan, rekao je advokat koji zastupa NSO.

Unutar Indije, 38 novinara bilo je moguća Pegasusova meta, od kojih su neki primjetno „kritičari premijera“. Isto tako, u Azerbejdžanu, zemlji u kojoj još postoji samo nekolicina nezavisnih novinskih agencija, rekla je Amnesty, najmanje 48 novinara bilo je meta, “mnogi od njih kritičari su represije i korupcije”, navodi se u članku.

Država klijent NSO koja je registrovala najviše aktivnosti sa softverom, čineći 30 procenata svih brojeva identifikovanih u curenju podataka,je Meksiko, gdje je pronađeno zapanjujućih 15.000 pojedinačnih brojeva. The Guardian je izvijestio da je poznato da su više vladinih agencija u Meksiku kupile Pegasus.

Pokojni meksički novinar Cecilio Pineda Birto, koji je praćen i ubijen u autopraonici, identifikovan je kao jedan od onih čiji je uređaj zaražen, samo nekoliko nedelja prije njegove smrti. Izvještaj Guardiana primjećuje da njegov pametni telefon nije pronađen poslije njegove smrti, pa stoga nije moglo biti izvršeno ispitivanje kako bi se utvrdio uspješan prodor Pegasusa.

NSO je odgovorio na navode o vezi između njihovog vodećeg špijunskog softvera i Birtove smrti, rekavši da „čak i ako je Birtov telefon bio na meti“, to ne znači da su klijent NSO Group ili podaci prikupljeni softverom NSO Group na bilo koji način povezani sa ubistvom novinara mjesec dana kasnije “.

„Korelacija nije jednaka uzročnosti“, nastavili su advokati kompanije, „a naoružani ljudi koji su ubili novinara mogli su da saznaju za njegovu lokaciju u javnoj autopraonici bilo kojim brojem sredstava koja nisu povezana sa NSO Group, njenim tehnologijama ili klijentima.“

Uprkos istorijski napetim odnosima sa državom Izrael, saudijske agencije su nabavile NSO softver Pegasus ugovorom koji je odobrila izraelska vlada i vrijednom više od 55 miliona dolara, navodi se u izvještaju Guardiana. NSO je u nedavnom izvještaju o poslovanju kompanije priznao da izraelska vlada „pomno reguliše izvoz“, „strogo“ ograničavajući licenciranje njihovog špijunskog softvera vojne namjene na potencijalne kupce na osnovu zabrinutosti za ljudska prava.

U tu svrhu NSO je Rijadu oduzeo privilegije ubrzo nakon ubistva novinara Washington Posta Jamala Khashoggija 2018. godine, ali mu je dozvoljeno da ponovo koristi tu tehnologiju nakon što je izraelska vlada intervenisala. Ni jedan razlog za vladinu intervenciju nikada nije objavljen u javnosti.

Projekat Pegaz otkrio je dokaze o uspješnoj infekciji Pegasusom u telefonu Khashoggijeve vjerenice Hatice Cengiz, samo nekoliko dana nakon njegovog ubistva. Ostali članovi porodice takođe su identifikovani kao mete u mjesecima prije ubistva saudijskog novinara.

NSO je objavio izjavu braneći se da njihova „tehnologija nije korištena za preslušavanje, nadgledanje, praćenje ili prikupljanje informacija u vezi sa njim ili članovima njegove porodice … Prethodno smo istražili ovu tvrdnju, koja se takođe iznosi bez validacije“.

Uprkos posvećenosti NSO ljudskim pravima, Saudijska Arabija i najmanje devet drugih zemalja za koje se smatra da koriste špijunski softver protiv svojih građana imaju ugovore sa NSO, a diplomatski odnosi su, kako se izvještava, „znatno“ poboljšani između ovih država i Izraela posljednjih godina .

U stvari, Guardian je izvijestio da nijedna zemlja za koju se zna da ima loše diplomatske odnose sa Izraelom nema nikakvu NSO tehnologiju.

Izvršni direktor NSO Shalev Hulio odgovorio je na raširene izvještaje o nelegitimnom nadzoru koji koristi proizvod njegove kompanije, rekavši da oni „provjeravaju sve navode i ako su neki navodi tačni, preduzet ćemo stroge mjere i raskinut ćemo ugovore kao što smo radili i u prošlosti.”

„Ako je neko vršio bilo kakav nadzor nad novinarima, čak i ako nije koristio Pegasus, to je uznemirujuće“, rekao je Hulio. Kompanija je javno negirala sve prijavljene nezakonite radnje povezane sa njihovim špijunskim softverom, tvrdeći da se zajednička istraga zasniva na „nepotkrijepljenim teorijama“ i „pogrešnim pretpostavkama“.

Nakon otkrića zlonamjerne upotrebe špijunskog softvera Pegasus, Agnes Callamard, generalni sekretar Amnesty International, rekla je da Projekat Pegaz „otkriva kako je špijunski softver NSO oružje izbora za represivne vlade koje žele da ućutkaju novinare, napadnu aktiviste i slome neslaganje, dovodeći bezbroj života u opasnost“.

Dodala je da izvještaji „razbijaju sve tvrdnje NSO da su takvi napadi rijetki i da predstavljaju nedozvoljenu upotrebu njihove tehnologije“.

„Iako kompanija tvrdi da se njen špijunski softver koristi samo za legitimne istrage kriminala i terora, jasno je da njegova tehnologija omogućava sistemsko zlostavljanje. Oni daju sliku legitimiteta, dok profitiraju od široko rasprostranjenih kršenja ljudskih prava. “

Callamard je naglasila potrebu za regulacijom unutar nadzorne industrije, koja je do sada „stvorila divlji zapad od raširenog nasilnog ciljanja aktivista i novinara“.

„Nadzornoj industriji više ne smiju biti dozvoljeni laissez-faire pristupi od strane vlada kojima je lični interes da koriste ovu tehnologiju za kršenje ljudskih prava.“

„Dok ova kompanija i industrija u cjelini ne pokažu da je sposobna da poštuje ljudska prava“, dodala je ona, „mora odmah da se uspostavi moratorijum na izvoz, prodaju, prenos i upotrebu nadzorne tehnologije.“

NSO je rekao da je 60 klijenata u 40 zemalja širom svijeta kupilo njegove proizvode, ali da neće identifikovati ko su njegovi kupci, pozivajući se na sporazume o povjerljivosti. Firma tvrdi da se posluje samo sa nacionalnom vojskom, agencijama za sprovođenje zakona i obavještajnim agencijama, provjeravajući kršenje ljudskih prava u svakoj državi koja ulaže u tehnologiju.

Dalje se ograđujući od bilo kakvih krivičnih dijela, NSO je potvrdio da „ne upravlja sistemima koje prodaje provjerenim državnim kupcima i nema pristup podacima ciljeva svojih kupaca“.

Firma ostaje pri stavu da „stvara tehnologiju koja pomaže vladinim agencijama da spriječe i istraže terorizam i kriminal kako bi spasile hiljade života širom svijeta“.