《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > Pegasus軟件遭曝光后 斯諾登呼吁禁止間諜軟件交易

Pegasus軟件遭曝光后 斯諾登呼吁禁止間諜軟件交易

2021-07-25
來源:安全圈
關(guān)鍵詞: Pegasus 間諜軟件

據(jù)英國《衛(wèi)報(bào)》報(bào)道,愛德華·斯諾登在NSO集團(tuán)的客戶被揭露后警告說,各國政府必須在全球范圍內(nèi)暫停國際間諜軟件貿(mào)易,否則將面臨一個(gè)沒有手機(jī)可以免遭國家支持的黑客攻擊的世界。斯諾登在2013年揭發(fā)了美國國家安全局的秘密大規(guī)模監(jiān)控項(xiàng)目,他將營利性惡意軟件開發(fā)商描述為 “一個(gè)不應(yīng)該存在的行業(yè)”。

微信圖片_20210725105504.jpg

  他是在PegASUS項(xiàng)目首次披露后接受《衛(wèi)報(bào)》采訪時(shí)發(fā)表上述言論的,Pegasus項(xiàng)目是一個(gè)由國際媒體組織組成的聯(lián)盟對NSO集團(tuán)及其客戶進(jìn)行的新聞?wù){(diào)查。

  NSO集團(tuán)制造并向政府出售先進(jìn)的間諜軟件,品牌為Pegasus,可以秘密地感染手機(jī)并獲取其信息。電子郵件、短信、通訊錄、位置數(shù)據(jù)、照片和視頻都可以被提取,而且手機(jī)的麥克風(fēng)和攝像頭可以被激活,以秘密記錄用戶的信息。

  該聯(lián)盟分析了一個(gè)由50000個(gè)電話號碼組成的泄漏數(shù)據(jù)集,據(jù)信這些號碼屬于NSO的客戶感興趣的人。對這些手機(jī)樣本的分析發(fā)現(xiàn)了幾十個(gè)成功和試圖感染Pegasus的案例。

  NSO集團(tuán)表示,它認(rèn)真對待道德方面的考慮,受以色列、塞浦路斯和保加利亞的出口管制制度監(jiān)管,只向經(jīng)過審查的政府客戶出售。但它的客戶包括壓制性政權(quán),包括沙特阿拉伯、阿聯(lián)酋和阿塞拜疆。

  斯諾登在接受《衛(wèi)報(bào)》采訪時(shí)說,該集團(tuán)的發(fā)現(xiàn)說明了商業(yè)惡意軟件是如何使專制政權(quán)有可能將更多人置于最具侵略性的監(jiān)控之下的。

  他說,對于傳統(tǒng)的警察行動來說,要安裝竊聽器或竊聽嫌疑人的電話,執(zhí)法部門需要 “闖入某人的房子,或去他們的汽車,或去他們的辦公室,而且我們認(rèn)為他們可能會得到授權(quán)”。

  但是商業(yè)間諜軟件使得對更多的人進(jìn)行有針對性的監(jiān)視具有成本效益。他說:“如果他們可以從遠(yuǎn)處做同樣的事情,而且成本不高,沒有風(fēng)險(xiǎn),他們就會開始一直這樣做,針對每一個(gè)人,哪怕是稍有興趣的人?!?/p>

  他說:“如果你不做任何事情來阻止這種技術(shù)的銷售,這不僅僅是5萬個(gè)目標(biāo)。它將成為5000萬個(gè)目標(biāo),而且它將比我們?nèi)魏稳祟A(yù)期的要快得多?!?/p>

  他說,問題的部分原因是,不同人的手機(jī)在功能上是相同的?!爱?dāng)我們談?wù)撓駃Phone這樣的東西時(shí),它們在世界各地都運(yùn)行相同的軟件。因此,如果他們找到了入侵一部iPhone的方法,他們就找到了入侵所有iPhone的方法?!?/p>

  他把將廣泛使用的手機(jī)型號中的漏洞商業(yè)化的公司比作一個(gè)故意開發(fā)新的疾病菌株的 “感染者”行業(yè)。

  他說:“這就像一個(gè)行業(yè),他們所做的唯一事情就是創(chuàng)造Covid的定制變體來躲避疫苗。他們唯一的產(chǎn)品是感染載體。他們不是安全產(chǎn)品。他們不提供任何種類的保護(hù),任何種類的預(yù)防措施。他們不制造疫苗--他們唯一出售的是病毒?!?/p>

  斯諾登說,像Pegasus這樣的商業(yè)惡意軟件是如此強(qiáng)大,以至于普通人實(shí)際上無能為力,無法阻止它。當(dāng)被問及人們?nèi)绾伪Wo(hù)自己時(shí),他說:“人們可以做什么來保護(hù)自己免受核武器的傷害?”

  “有些行業(yè),有些部門,是無法保護(hù)的,這就是為什么我們試圖限制這些技術(shù)的擴(kuò)散。我們不允許核武器的商業(yè)市場?!?/p>

  他表示,對于商業(yè)惡意軟件的威脅,唯一可行的解決方案是在國際上暫停銷售?!癙egasus項(xiàng)目所揭示的是NSO集團(tuán)確實(shí)是一個(gè)新的惡意軟件市場的代表,這是一個(gè)營利性的業(yè)務(wù),”他說?!癗SO這樣做的唯一原因不是為了拯救世界,而是為了賺錢。”

  斯諾登說,在全球范圍內(nèi)禁止感染載體的交易將防止對移動電話中的漏洞進(jìn)行商業(yè)濫用,同時(shí)仍然允許研究人員識別和修復(fù)這些漏洞。

  “對于普通人來說,這里的解決方案是集體工作?!彼f:“這不是一個(gè)我們想要嘗試單獨(dú)解決的問題,因?yàn)檫@是你與一家價(jià)值10億美元的公司的對決。如果你想保護(hù)自己,你必須改變游戲規(guī)則,而我們這樣做的方式就是結(jié)束這種交易?!?/p>

  NSO集團(tuán)在一系列聲明中說,它拒絕接受關(guān)于該公司及其客戶的 “錯(cuò)誤主張”,并說它對其客戶使用Pegasus間諜軟件的情況并不清楚。該公司表示,它只向經(jīng)過審查的政府客戶出售該軟件,而且其技術(shù)已經(jīng)幫助防止恐怖主義和嚴(yán)重犯罪。

  在Pegasus項(xiàng)目啟動后,NSO的創(chuàng)始人兼首席執(zhí)行官Shalev Hulio說,他繼續(xù)質(zhì)疑泄露的數(shù)據(jù)“與NSO有任何關(guān)系”,但他補(bǔ)充說,他對這些報(bào)告“非常關(guān)注”,并承諾對它們進(jìn)行全部調(diào)查。他說:“我們理解,在某些情況下,我們的客戶可能會濫用該系統(tǒng)?!?/p>




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時(shí)通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。