公民实验室指控：间谍程式Pegasus被部署在45国！但开发商NSO Group否认：没这回事

加拿大多伦多大学的公民实验室（Citizen Lab）在本周二（9/18）发布一报告，指称由以色列骇客公司NSO Group所打造的行动间谍程式Pegasus已被部署在45个国家以进行监控行动，但NSO则在当天予以否认。

于2010年创立的NSO Group主要研发网络情报技术，且强调只将相关技术授权给用来打击犯罪及恐怖份子的政府，至于Pegasus则被视为史上最高明的行动间谍程式，它同时支援iOS与Android平台，可悄悄破解行动装置，以监控被骇者的行动，并搜集装置上的各种资讯，涵盖语音通讯、相机、电子邮件、讯息、定位、密码与通讯录等。

Pegasus通常被用来攻击特定的目标，当诱导使用者点选一个恶意连结之后，它即会触发一连串的零时差攻击程式，以于手机上安装Pegasus。

公民实验室指出，根据他们从2016年8月到2018年8月的追踪，有36个不同的组织正在45个国家执行监控行动，而且其中有10个组织涉及跨国监控，这些国家包括美国、法国、印度、以色列、墨西哥、南非、新加坡、泰国到埃及等，台湾并未入列。

公民实验室特别关注NSO与Pegasus的行动，因为该实验室在去年曾经踢爆，墨西哥政府利用Pegasus来监控当地捍卫人权的捍卫人权的律师、记者及反贪腐的异议人士，因而质疑NSO违反该公司的宗旨，助长极权国家对民众的控制。

然而，NSO在同一天就发表声明，重申只有为了调查犯罪及恐怖份子的合法政府组织才能取得该公司产品的授权，并批评公民实验室的报告有诸多不实之处，例如NSO根本没有在45个这么多的国家中营运，Pegasus也只能在符合NSO商业道德框架的国家中运作，不会在未经核准的国家中执行。

根据NSO商业道德委员会的规范，他们会审核每笔交易，得以拒绝不符规定的交易或取消现有的合约，并会针对滥用指控展开调查。

今年NSO的一名前员工盗走了包括Pegasus在内的攻击程式源代码，并在黑市开价5,000万美元，这对一般人而言可能是个天价，但若是有钱的极权政府可能也会出手将它买下以用来监控民众。