😍 Главный юридический консультант израильской компании Paragon опубликовала в соцсетях селфи, мимо которого не смогло пройти зарубежное

😍 Главный юридический консультант израильской компании Paragon опубликовала в соцсетях селфи, мимо которого не смогло пройти зарубежное ИБ-сообщество. На заднем плане фотографии изображен экран с пользовательским интерфейсом некого ПО — как предположил старший исследователь Citizen Lab Джон Скотт-Рейлтон, это может быть шпионский инструмент Graphite, разработанный Paragon. Утечку исследователь назвал «эпическим провалом в области OpSec» — https://secpost.ru/selfi-sotrudniczy-paragon-raskrylo-interfejs-shpionskogo-po-graphite

Специалист в сфере безопасности и аналитики Игорь Бедеров в комментарии SecPost также обращает внимание на то, чего в интерфейсе нет — а именно вкладок «Camera stream», «Microphone», «Keylogger», «Screen recording», никаких намеков на удаленный доступ к файловой системе.

«Это принципиальное отличие от Pegasus, Predator или недорогих RAT, которые свободно продаются в Telegram, — отмечает Бедеров. — Paragon не пытается конкурировать с NSO по тотальности контроля. Они решают узкую задачу — читать переписку в WhatsApp, Signal и Telegram».

При этом интерфейс максимально примитивный: это панель не администратора, а рабочее место оператора, «человека, который штампует жертв по заявкам», — говорит Бедеров. Оператор не занимается взломом как таковым, он просто выполняет действия — весь инжиниринг скрыт глубоко в бэкенде.

По мнению Бедерова, складывается парадокс — за те деньги, на которые можно приобрести доступ к Graphite, можно куда дешевле и проще приобрести вредоносы не просто для чтения сообщений, а для полноценного удаленного контроля — чего стоит один только ZeroDayRAT. Google TAG, по словам Бедерова, отслеживает около 40 вендоров коммерческого шпионского ПО — и среди покупателей почти 100 стран.

«Технологии, которые пять лет назад были доступны только правительствам G7, сейчас продаются в открытых каналах. На этом фоне Graphite выглядит как продукт из прошлого десятилетия, просто в дорогой обертке. Он решает одну задачу, но решает ее „чисто“. Это сознательный выбор бизнес-модели: продавать «этичный» шпионаж только западным демократиям и не светиться в скандалах с тотальной слежкой», — говорит эксперт.

Отмечает эксперт и иронию, которая сопровождает утечку пользовательского интерфейса.

«Компания, которая позиционирует себя как эталон конфиденциальности и соблюдения правил, не смогла обеспечить элементарный контроль рабочего окружения, — отмечает эксперт. — Системная ирония: можно разрабатывать сложнейшие zero-click эксплойты, но забыть закрыть окно терминала на фото».

📱 Telegram | 🌐 ВК | 📲 MAX