以色列-开始调查境内骇客公司NSO Group的行为

Photo by Levi Meir Clancy on Unsplash
本月非营利组织禁忌故事(Forbidden Stories)、国际特赦组织(Amnesty International)安全实验室(Security Lab)与全球17家媒体指出,它们掌握了一份多达5万笔电话的攻击名单,认为这是以色列骇客公司NSO Group间谍软件Pegasus的攻击目标,而本周三(7/28)以色列国防部就对NSO Group展开了调查。
以色列国防部(MoDIsrael)透过Twitter表示,多个组织的代表在周三进入NSO的办公室,以调查多家媒体对该公司的指控。而NSO也向The Record与MIT Technology Review证实了此事。
双方并未说明有哪些单位参与调查,但MIT Technology Review指出,先前包括以色列外交部、司法部及以色列情报机构Mossad都曾对此事表达关切。
NSO Group标榜只提供工具予各国-来对抗恐怖主义与犯罪行动,然而,禁忌故事(Forbidden Stories)与国际特赦组织所取得的5万笔名单中,却有不少为新闻记者、异议份子、社会活动家或是各国政治家,它们检查了在名单中的67支手机,发现有23支被成功植入了Pegasus,还有14支出现企图渗透的痕迹。
不过,NSO Group持续否认此一名单与NSO Group或Pegasus有关,表示该公司从未拥有过该名单,并强调曾经因为客户滥用Pegasus,而终止与客户之间的合约。
除了NSO Group之外,最近Citizen Lab与微软还揭露了另一家位于以色列的骇客公司Candiru,Candiru所打造的DevilsTongue间谍软件可开采多个零时差漏洞,能够感染与监控iPhone、Android手机、Mac、Windows PC及云端账号,估计全球至少已有超过100名受害者。
