NSO Group — израильская компания, занимающаяся кибербезопасностью и известная спорным шпионским ПО Pegasus — была куплена консорциумом инвесторов во главе с голливудским продюсером Робертом Симондсом. Сделка передала Симондсу и его партнёрам контроль над фирмой, попавшей под международное осуждение за предполагаемое неправомерное использование своих технологий слежки. Сумма сделки не раскрывается.
Дэвид Фридман, бывший посол США в Израиле и адвокат по банкротствам из команды Трампа, стал председателем совета директоров. В интервью The Wall Street Journal Фридман отметил, что рассчитывает использовать свои связи в политических кругах Америки:
«Если администрация, как я думаю, проявит интерес к решениям, способным повысить безопасность граждан США, она рассмотрит и нас».
Он подчеркнул, что сотрудничество с Симондсом строится вокруг идеи применения технологий NSO для обеспечения общественной безопасности и борьбы с терроризмом. Сам Симондс от комментариев отказался.
Фридман отдельно заявил:
«Текущая NSO — компания, гораздо более осторожная в вопросах лицензирования своих технологий, чем пять-шесть лет назад».
Однако опасения, связанные с деятельностью фирмы, никуда не исчезли. Эксперты по цифровым правам напоминают, что главная разработка NSO, Pegasus, способна удалённо взламывать смартфоны, предоставляя полный доступ к звонкам, файлам, сообщениям, микрофону и камере, причём жертва для этого ничего не должна нажимать.
Pegasus работает через zero-click-эксплойты, например, через WhatsApp или вредоносные ссылки, и считается одним из самых мощных коммерческих кибероружий в мире.
Исследователи Citizen Lab и Amnesty International продолжают фиксировать случаи применения этого ПО. Например, недавно двое журналистов сербской Balkan Investigative Reporting Network стали жертвами заражения Pegasus через ссылки, полученные в мессенджере Viber.
Джон Скотт-Рэйлтон из Citizen Lab назвал такую технологию «невыносимым искушением для злоупотребления»:
«Я не могу представить ничего более опасного для основных свобод американцев, чем полицейский, изучающий всю их личную жизнь».
NSO Group зарабатывает на лицензировании инструментов для кибератак — в первую очередь Pegasus — госведомствам по всему миру, в том числе странам без собственных кибервозможностей. После установки Pegasus работает скрытно и пересылает все данные оператору. Документально подтверждено, что Pegasus легко обходит защиту iOS и Android, что делает его популярным инструментом в операциях государственного кибершпионажа.
В 2021 году США наложили на NSO жёсткие санкции, включив компанию в список экспортных ограничений: американские фирмы теперь не имеют права ей ничего продавать. В марте 2023 года президент подписал указ, запрещающий госорганам закупать ПО, представляющее угрозу нацбезопасности или способное содействовать нарушениям прав человека.
В частном секторе Meta* выиграла суд против NSO в Калифорнии из-за атак Pegasus на свои серверы и устройства пользователей. Сумма компенсации снизилась со $167 млн до $4 млн, но суд также запретил NSO любые атаки на пользователей WhatsApp. Сейчас компания пытается оспорить это решение.
Несмотря на общественную критику и малоэффективную лоббистскую кампанию в США, стоившую $7,6 млн, руководители NSO с оптимизмом смотрят на сотрудничество с американской полицией и спецслужбами. Однако аналитики отмечают устойчивое сопротивление в Конгрессе из-за уже известных случаев злоупотреблений — включая слежку за американскими чиновниками.
Компания NSO утверждает, что усилила меры по препятствию нарушениям прав человека, расторгала контракты с нечистоплотными клиентами и ужесточила процедуры проверки. Но, как сам Фридман признаёт, всё сводится к поиску «надёжных клиентов».
Многие эксперты сомневаются, что реформы и смена руководства хватит для снятия американских санкций. Пока вопрос открыт, а Pegasus остаётся в центре споров о слежке, приватности и военном применении кибертехнологий.
⛔
*Компания Meta, а также принадлежащие ей соцсети Facebook и Instagram, признаны экстремистскими и запрещены на территории РФ.
Ещё по теме: