Cilvēks, kurš izveidoja spiegprogrammatūras impēriju, saka, ka ir pienācis laiks izkļūt no ēnas

Ms Tech | Avots: AP Photo/Daniella Cheslow, File

Shalev Hulio vēlas paskaidrot sevi.

Parasti klusēšana un slepenība ir raksturīgi spiegu biznesam. Pilnus deviņus gadus Hulio nekad publiski nerunāja par savu miljardu dolāru hakeru uzņēmumu — pat tad, ja viņa uzlaušanas rīki bija saistīti ar skandālu vai viņš tika apsūdzēts par līdzdalību cilvēktiesību pārkāpumos visā pasaulē. Tomēr pēdējā laikā viņš runā.

Cilvēki nesaprot, kā darbojas izlūkošana, Hulio man stāsta videozvanā no Telavivas. Tas nav viegli. Tas nav patīkami. Inteliģence ir sūdīgs bizness, kas pilns ar ētiskām dilemmām.

Viņa vadītais bizness NSO Group ir pasaulē bēdīgi slavenākā spiegprogrammatūras kompānija . Tā ir plaukstošas ​​starptautiskās nozares centrā, kurā augsto tehnoloģiju uzņēmumi atrod programmatūras ievainojamības, izstrādā ļaunprātīgas darbības un pārdod ļaunprātīgu programmatūru valdībām. Uzņēmums, kura galvenā mītne atrodas Izraēlā, ir saistīta ar skaļiem incidentiem, tostarp slepkavība Jamal Khashoggi un spiegot pret politiķiem Spānijā.

Saistīts stāsts

NSO, Izraēlas miljardu dolāru vērtā spiegprogrammatūras giganta iekšienē Pasaulē bēdīgi slavenākais novērošanas uzņēmums saka, ka vēlas sakārtot savu rīcību. Turpiniet, mēs klausāmies.

Desmit gadus pēc uzņēmuma dibināšanas viņš pieņēma reto lēmumu runāt par NSO Group, izlūkošanas nozari un to, kā caurskatāmība varētu izskatīties spiegprogrammatūras uzņēmumiem. Viņš saka, ka šī ir vissvarīgākā lieta, ko nozare šobrīd var darīt: mēs esam pamatoti apsūdzēti, ka neesam pietiekami pārredzami.

Klusuma kultūra

Bijušais Izraēlas armijas meklēšanas un glābšanas komandieris un pēc tam uzņēmējs, kas koncentrējās uz tehnoloģijām, ar kurām attālināti piekļuva viedtālruņiem, Hulio ir sacījis, ka 2010. gadā nodibināja NSO grupu pēc Eiropas izlūkošanas aģentūru mudinājuma. Toreiz NSO sevi reklamēja kā vismodernāko kiberkara firmu.

Tā nonāca pasaules uzmanības centrā 2016. gadā, kad Ahmeds Mansūrs, cilvēktiesību aktīvists Apvienotajos Arābu Emirātos, saņēma tā saukto visu laiku slavenākā īsziņa . Pētnieki saka, ka tas bija izsmalcināts pikšķerēšanas vilinājums, ko nosūtīja valdība; tajā bija saite, uz kuras noklikšķināšanas gadījumā tiktu pārņemts Mansūra tālrunis ar spiegprogrammatūru. Toronto Universitātes pētniecības grupas Citizen Lab eksperti analizēja šo saiti un norādīja uz Pegasus, NSO vadošo produktu. Atklāsme izraisīja lielu uzņēmuma pārbaudi, taču NSO klusēja. (Mansūrs pašlaik izcieš desmit gadus ilgu cietumsodu par monarhijas apvainošanu — diktatora aprakstu par savu darbu cilvēktiesību veicināšanā.)

Šī atbilde daļēji bija uzņēmuma īpašumtiesību funkcija tajā laikā. 2014. gadā NSO par aptuveni 100 miljoniem ASV dolāru iegādājās amerikāņu privātā kapitāla uzņēmums Francisco Partners, kuram bija stingra presēšanas aizlieguma politika, kas, pēc Hulio teiktā, noveda pie kaitīgas klusēšanas kultūras.

Nav interviju — mēs nevarējām runāt ar žurnālistiem, izņemot to, ka nekomentējam, nekomentējam, nekomentējam, viņš saka. Tas mums radīja daudz sliktu lietu, jo katru reizi, kad mūs apsūdzēja ļaunprātīgā izmantošanā, mums nebija komentāru.

Viņš saka, ka tā bija kļūda, no kuras nākotnē jāizvairās tādiem uzņēmumiem kā NSO, kas pagājušajā gadā tika pārdots par 1 miljardu ASV dolāru Eiropas privātā kapitāla uzņēmumam Novalpina un sākotnējiem dibinātājiem, tostarp pašam Hulio.

Hulio saka, ka nozarei vajadzētu būt pārredzamākai. Katram uzņēmumam vajadzētu būt daudz atbildīgākam par to, kam tas pārdod, kas ir klienti, kāds ir katra klienta galapatēriņš.

Faktiski Mansūram nosūtītais teksts izrādījās izmeklētāju svētība. Mansūrs, kurš jau daudzus gadus bija bijis novērošanas mērķis, bija aizdomīgs un nenoklikšķināja uz saindētās saites. Tā vietā viņš dalījās tajā ar ekspertiem. Taču mūsdienās hakeru industrija arvien vairāk izmanto progresīvākas metodes, kas nodrošina pēc iespējas neuzkrītošākas darbības, tostarp tā sauktās nulles klikšķu metodes, kas inficē mērķus, neveicot nekādas darbības. WhatsApp iesūdz tiesā NSO Group par lietotnes uzlaušanu, lai klusībā inficētu tālruņus. Tiek ziņots, ka mērķi Marokā ir saskārušies ar tīkla injekcijas uzlaušanu, kas nerada trauksmi, neprasa cietušā sadarbību un atstāj maz pēdas.

Katram [spiegprogrammatūras] uzņēmumam vajadzētu būt daudz atbildīgākam par to, kam viņi pārdod, kas ir klienti, kāds ir katra klienta galalietojums.

Datorurķēšanas uzņēmumi norāda uz to, ka noziedznieki un teroristi kļūst aptumšoti šifrēšanas dēļ, un štatiem ir vajadzīga iespēja viņus dzenāt pa savu tumšo caurumu, saka Džons Skots-Railtons, Citizen Lab vecākais pētnieks. Arvien biežāk augstākās klases uzņēmumi, kas pārdod šīs metodes, kļūst tumšāki. Tas nav tikai WhatsApp . Mēs esam redzējuši pārdošanu ievainojamības pret iMessage , [tālruņa programmatūra] SS7 kā nulles klikšķu ievainojamību piegāde , un daudz tīkla injekcija . Šī iemesla dēļ mums ir gandrīz neiespējami iegūt redzamību par problēmas mērogu. Mēs varam tikai minēt mērogā. Mēs zinām tikai dažus spēlētājus. Tirgus aug, bet mums trūkst daudz informācijas par ļaunprātīgu izmantošanu.

Nekad nav bijis viegls darbs, lai izprastu visu hakeru nomas nozares jomu. Tagad izmeklētāji jau sen ir paļāvušies uz metodēm un rādītājiem, jo ​​pavedieni kļūst arvien retāk, klusāki un grūtāk pamanāmi. Slepenais jaunais arsenāls apgrūtina hakeru uzņēmumu un izlūkošanas aģentūru saukt pie atbildības, ja notiek cilvēktiesību pārkāpumi.

Iespējams, pārsteidzoši, Hulio nepārprotami piekrīt, ka hakeru nozare kļūst tumša. Kad es viņam jautāju, vai nozare sper pietiekami daudz soļu pārredzamības un atbildības virzienā, viņš pakrata galvu un rāda ar pirkstu uz saviem konkurentiem:

Patiesībā es domāju, ka tas ir otrādi. Nozare atsakās no regulējuma. Es redzu, ka uzņēmumi cenšas slēpt darbību un slēpt to, ko viņi dara. Tas kaitē nozarei.

Izvairīšanās no caurspīdīguma

Turpretim Hulio apgalvo, ka NSO mēģina mainīt kursu savā jaunajā īpašumā. Lai gan Hulio saskaras ar augsta līmeņa WhatsApp tiesas prāvu un desmitiem apsūdzību par Pegasus ļaunprātīgu izmantošanu, Hulio uzstāj, ka uzņēmums attīstās. Fakts, ka viņš vispār runā ar žurnālistiem, ir viena acīmredzama izmaiņa, viņš saka, tāpat kā jaunā pašpārvaldes politika un publiska apņemšanās ievērot Apvienoto Nāciju Organizācijas Cilvēktiesību vadlīnijas. Cik daudz runas pārvēršas par realitāti, joprojām ir atklāts jautājums: trīs dienas pēc tam, kad uzņēmums paziņoja par jaunu cilvēktiesību politiku 2019. pētniekiem no Amnesty International teiktā, Pegasus tika izmantots, lai uzlauztu marokāņu žurnālistu Omaru Radi.

Taču Hulio norāda, ka viņa konkurenti izvairās no pārredzamības un atbildības, pārvietojot savus uzņēmumus vai atrodot patvēruma vietas, no kurām darboties.

Viņi atver uzņēmumus valstīs, kur jums nav regulēšanas mehānismu, Latīņamerikā, Eiropā, Āzijas un Klusā okeāna reģionā — kur regulējums ir ļoti vājš, tāpēc jūs varat eksportēt uz valstīm, uz kurām nevarat eksportēt no Izraēlas vai citām vietām. Eiropa, viņš skaidro. Es redzu, ka uzņēmumi cenšas slēpt aktivitāti, atkal un atkal mainot uzņēmuma nosaukumu. Vai arī izmantojot tādus mehānismus kā pētniecības un izstrādes izveide vienā vietā, pārdošanas cikls citam uzņēmumam, izvietošana ar trešā uzņēmuma starpniecību, tāpēc jūs nevarat izsekot, kurš ko dara.

“Tāpat kā ir valstis, kas darbojas kā nodokļu patversmes, ir valstis, kas darbojas kā eksporta regulējuma patversmes. Šīm valstīm ir vajadzīgi globāli regulējuma mehānismi.

Tā var būt taisnība, taču pati NSO grupa tiek dēvēta par virkni citu nosaukumu, tostarp Q Cyber ​​Technologies Izraēlā un OSY Technologies Luksemburgā. Tam ir Ziemeļamerikas spārns, ko sauc par Vestbridžu. Tās darbinieki ir izkliedēti starptautiski. Izraēlas mediji ir ziņojuši par uzņēmuma saitēm ar čaulas uzņēmumiem un bizantiešu piedāvājumi. Gadu gaitā tas ir pārvaldījis mulsinošu citu uzņēmumu tīklu visā pasaulē, un šis korporatīvais labirints ir padarījis gandrīz neiespējamu izprast tās darījumus un darbības — tas ir būtisks uzdevums, ja autoritāras valdības var ļaunprātīgi izmantot uzlaušanas rīkus ar postošām sekām.

Tātad, kā izskatītos atbildība? Kad NSO grupa pirmo reizi parādījās, Vasenāras vienošanās, kas ir būtisks ieroču eksporta kontroles nolīgums starp 42 valstīm, nebija kiberdimensiāla. Izraēlai nebija kibereksporta likuma. Tagad Izraēlas Aizsardzības ministriju pārvalda valsts Aizsardzības eksporta kontroles likums — NSO grupai ziņots nekad nav liegta eksporta licence, taču globālā mērogā hakeru nozare joprojām ir lielākoties slēpta, necaurredzama un nav atbildīga, neskatoties uz tās augošo spēku un iespējām.

Ir nepilnības, Hulio saka. Ne visas valstis ir Vasenāras nolīguma dalībnieces. Es patiešām domāju, ka ir ļoti grūti izdarīt kaut ko starptautisku. Acīmredzot starptautiska ir lieliska ideja, taču tāpat kā ir valstis, kas darbojas kā nodokļu patversmes, ir valstis, kas darbojas kā eksporta regulējuma patversmes. Šīm valstīm ir vajadzīgi globāli regulēšanas mehānismi.

Kurš ir krustpunktā?

Kopš Mansūras incidenta pirmo reizi tika pievērsta uzmanība uzņēmumam, ir ziņots par desmitiem NSO tehnoloģiju lietotāju ļaunprātīgas izmantošanas. Kad tiek izteiktas šādas apsūdzības, NSO sāk izmeklēšanu. Ja konti konfliktē, NSO var pieprasīt žurnālus, kas atklāj mērķus. Biežāk nekā nē, Hulio saka, ka klients sacīs, ka apsūdzības pret to ir patiesas, mērķauditorijas atlase ir patiesa, taču viņu darbības bija likumīgas saskaņā ar vietējiem tiesību aktiem un viņu parakstīto līgumu. Tādējādi NSO un klienta ziņā ir noskaidrot, vai mērķauditorijas atlase patiešām ir likumīga.

Saistīts stāsts

Kā autoritārs režīms pārtvers visu interneta trafiku savā valstī

Liela daļa kritikas, kas vērsta pret NSO grupu, nāk, kad pētnieki saka, ka Pegasus tiek izmantots pret juristiem, cilvēktiesību aktīvistiem, žurnālistiem un politiķiem. Taču Hulio saka, ka konteksts var attaisnot šādas darbības — ka šie cilvēki var būt likumīgi novērošanas mērķi, ja vien tiek ievērots likums. Viņš norāda uz notikumiem, kas saistīti ar meksikāņu narkobarona Hoakina El Chapo Guzmana notveršanu 2014. gadā. Lai gan tā nekad nav to publiski apstiprinājusi, NSO Group to ir apstiprinājis privāti reklamēja savu lomu ekspluatācijā gadiem ilgi.

Čapo aizbēga no cietuma, saka Hulio. Cilvēkiem, piemēram, Čapo vai [ISIS līderis Omārs Bakrs] al Bagdadi, nav viedtālruņu. Kad Čapo aizbēga, viņi domāja, ka viņš, iespējams, piezvanīs savam advokātam, tāpēc mēģināsim pārtvert advokātu. Advokāts nav slikts cilvēks, un es nesaku, ka mēs bijām iesaistīti. Advokāts pats par sevi netiek turēts aizdomās par noziedzīgu darbību, taču El Chapo, kurš ir noziedznieks, gatavojas piezvanīt savam advokātam, un vienīgais veids, kā viņu notvert, ir pārtvert viņa advokātu.

Tas ir tāds futrālis, ko ir viegli izveidot. Slepkavniecisks narkobarons, ekstrēma policijas rīcība, pirmajās lappusēs uzņemtie kauji. Taču lielākā daļa apgalvojumu par ļaunprātīgu izmantošanu nelīdzinās El Chapo lietai. Persijas līča valstis ir vairākkārt apsūdzētas Pegasus izmantošanā, lai vērstos pret politisko opozīciju, kā rezultātā vēlāk izdomātas apsūdzības par karalisko ģimeņu aizskaršanu vai tamlīdzīgi.

Hulio stāsta, ka nereti NSO tiek apsūdzēts darbā, par ko ir atbildīgi citi spiegprogrammatūras uzņēmumi.

Pārdodot sistēmu, mēs uzdodam ļoti smagus jautājumus, bet es neesmu pārliecināts, ka visi to dara, viņš saka. Man nav problēmu sēdēt valsts aizsardzības ministra, policijas vai slepenā dienesta vadītāja priekšā un jautāt: kāds no tā ir labums? Kāds ir mērķis? Kāda ir misija? Kādas ir izmeklēšanas? Kāds ir jūsu izmantotais process? Kā jūs analizējat datus? Kam ir jāapstiprina katrs mērķis? Kādi ir tiesību akti jūsu konkrētajā valstī — kā tas darbojas? Jautājumi, kas daudziem uzņēmumiem patiešām nerūp. Viņiem ir darījums — viņi vēlas pārdot. Viņi to pārdos, jo viņiem tā ir laba nauda.

Mēs esam apbraukuši pilnu apli, atgriežoties biezā slepenības mudžeklī. Nauda plūst, ļaunprātīga izmantošana turpinās, un uzlaušanas rīki vairojas: neviens to neapstrīd.

Bet kurš ir atbildīgs, ja brutāli autoritāri ķeras pie vismodernākajām spiegprogrammatūrām, ko izmantot pret pretiniekiem? Jau tā ēnainā pasaule kļūst tumšāka, un atbildes kļūst arvien grūtāk atrast.

paslēpties