Cez tisíc ľudí bolo sledovaných špionážnym softvérom Pegasus cez WhatsApp. Zasiahol útok aj Slovensko?
Spomínaš si na útok malvérom Pegasus? Máme nové informácie odkiaľ presne boli obete. Pozri si zoznam krajín.
Známy špionážny softvér Pegasus od izraelskej spoločnosti NSO Group bol v roku 2019 cielene použitý na 1 223 používateľov aplikácie WhatsApp v 51 rôznych krajinách. Vyplýva to z nového súdneho dokumentu, ktorý je zverejnený v rámci prebiehajúceho súdneho sporu medzi spoločnosťou META/Facebook, Inc. (ktorá vlastní Whatsapp) a NSO Group. WhatsApp podal žalobu ešte v roku 2019. V žalobe obviňuje NSO Group z toho, že spoločnosť zneužila vážnu zraniteľnosť v aplikácii. Zaútočila tak na stovky používateľov. Medzi nájdeme novinárov, aktivistov a ďalších členov verejných spoločností. Na článok upozornil techcrunch.
Už vtedy WhatsApp uviedol, že útoky zasiahli približne 1 400 účtov! Nový dokument dokonca obsahuje konkrétny zoznam krajín, v ktorých sa nachádzalo 1 223 identifikovaných obetí počas trvania kampane. Najviac obetí pochádza z Mexika (až 456), nasleduje India (100), Bahrajn (82), Maroko (69), Pakistan (58), Indonézia (54) a Izrael (51). Medzi západné krajiny s obeťami patria Španielsko (21), Holandsko (11), Francúzsko (7), Spojené kráľovstvo (2) a dokonca aj Spojené štáty s jednou obeťou.
Z toho je zreteľné, že cielene si vyberali len určité štáty a osoby z nich. Slovensko a Česko nemá zaznamenané žiadne obete, avšak u našich susedov z Maďarska je počet obetí osem. Kompletný zoznam vrátane dokumentu popisujúceho spor, je možné nájsť na tomto linku.
Zverejnenie týchto údajov ako súčasť dôkazov v súdnom procese priniesol izraelský spravodajský portál CTech. Odborníčka na kybernetickú bezpečnosť Runa Sandvik v súvislosti s tým upozorňuje, že o Pegasuse sa píše už roky. Avšak skutočný rozsah sledovania nie je zrejmý. Mnohí ľudia totiž nikdy nedostali upozornenie, že boli cieľom. Používatelia si nepreverili svoje zariadenia alebo sa rozhodli svoj príbeh nezverejniť. Podľa Sandvikovej hovorí už len 456 prípadov v Mexiku samo za seba. To naznačuje, aký vážny je problém so špionážnym softvérom. Nebolo by prekvapením, ak by finálny počet obetí bol ešte vyšší.
Čo je ten Pegasus?
Pegasus je špionážny softvér, ktorý dokáže úplne ovládnuť mobilný telefón bez vedomia používateľa. Softvér dokáže čítať správy, sledovať hovory, zapínať mikrofón a kameru a zhromažďovať citlivé dáta. Tento nástroj bol použitý proti ľuďom, novinárom, aktivistom, právnikom či kritikom vlád. A nezáleží na tom, či boli alebo neboli podozriví z nejakej trestnej činnosti, ale jednoducho sa verejne vyjadrovali k dianiu v krajine.
Neprehliadni
Spoločnosť NSO Group tvrdí, že svoj softvér predáva výlučne vládnym inštitúciám na účely boja proti terorizmu a organizovanému zločinu. V praxi, ako sa ukázalo, bol softvér spoločnosti často zneužívaný na politické sledovanie a potláčanie slobody slova.
WhatsApp pritom zdôraznil, že celá táto „kampaň“ prebiehala naozaj krátko, len dva mesiace . V období približne od apríla do mája 2019. Inými slovami, počas veľmi krátkeho časového úseku sa NSO Group podarilo zacieliť viac než tisíc používateľov. Softvér mohol byť využitý aj mimo domovskej krajiny konkrétneho zákazníka. Dôležité je upozorniť, že výskyt obetí v danej krajine automaticky neznamená, že ide o zákazníka NSO Group. Napríklad v zozname sa nachádza aj Sýri. NSO do tejto krajiny podľa platných sankcií nemôže exportovať svoje technológie. To naznačuje, že niektoré vlády mohli sledovať ľudí žijúcich mimo svojich hraníc.
Ešte zaujímavejší je ekonomický profit tohto softvéru. Cena licencie pre WhatsApp mala podľa spisu stáť až 6,8 milióna dolárov ročne. Teda nemohol si ho dovoliť „len tak niekto“. NSO len v roku 2019 získalo minimálne 31 miliónov dolárov z tohto produktu.
Samotné Mexiko podľa New York Times zaplatilo za služby NSO viac ako 60 miliónov dolárov, čo by mohlo vysvetľovať, prečo sa v krajine nachádza tak veľa obetí. Súd v USA aktuálne už rozhodol, že NSO Group porušila americké zákony o kybernetickom priestore. Ďalším krokom bude určenie výšky kompenzácie, ktorú bude musieť izraelská firma zaplatiť WhatsAppu.
Spoločnosť WhatsApp túto tému ďalej nekomentovala a NSO Group nateraz tiež nepodala žiadne vysvetlenie.
