{"id":89316,"date":"2016-08-26T13:18:22","date_gmt":"2016-08-26T17:18:22","guid":{"rendered":"http:\/\/www.bibula.com\/?p=89316"},"modified":"2016-08-26T20:04:48","modified_gmt":"2016-08-27T00:04:48","slug":"izraelska-firma-infekuje-telefony","status":"publish","type":"post","link":"https:\/\/www.bibula.com\/?p=89316","title":{"rendered":"Izraelska firma infekuje telefony"},"content":{"rendered":"

Dystrybutorem – a mo\u017ce i autorem –\u00a0 najbardziej zaawansowanego oprogramowania infekuj\u0105cego systemy Apple jest pot\u0119\u017cna lecz ma\u0142o znana i tajemnicza firma izraelska.<\/em><\/strong><\/p>\r\n

10 sierpnia 2016 roku Ahmed Mansoor, opozycjonista ze Zjednoczonych Emirat\u00f3w Arabskich, otrzyma\u0142 SMS-a z elektryzuj\u0105c\u0105 informacj\u0105 „Nowe sposoby tortur w wi\u0119zieniach ZEA” i towarzysz\u0105cym jej linkiem. Mansoor oczywi\u015bcie nie klikn\u0105\u0142 na link, mi\u0119dzy innymi dlatego, \u017ce jest dzisiaj bardzo ostro\u017cnym cz\u0142owiekiem, kt\u00f3ry ju\u017c dwukrotnie sta\u0142 si\u0119 ofiar\u0105 elektronicznego szpiegostwa przy u\u017cyciu takich narz\u0119dzi, jak FinFisher czy Hacking Team. W ci\u0105gu ostatnich kilku lat by\u0142 r\u00f3wnie\u017c aresztowany, okradziony (z osobistego konta bankowego „znikn\u0119\u0142o” mu 140 tysi\u0119cy dolar\u00f3w), kilkakrotnie pobity i… jest nieustannie \u015bledzony elektronicznie. Zamiast naci\u015bni\u0119cia na link, przes\u0142a\u0142 nienaruszon\u0105 wiadomo\u015b\u0107 do specjalisty badaj\u0105cego narz\u0119dzia hakerskie, Billa Marczaka, z profesjonalnego laboratorium CitizenLab dzia\u0142aj\u0105cego na Uniwersytecie w Toronto.<\/p>\r\n

To co zosta\u0142o odkryte w Citizen Lab, przeros\u0142o wszelkie wyobra\u017cenia, nawet tak do\u015bwiadczonego naukowca, jakim jest Marczak. Stwierdzi\u0142 on, \u017ce po naci\u015bni\u0119ciu linku w SMS-ie, iPhone zostaje zainfekowany wykorzystuj\u0105c nieznane wcze\u015bniej „dziury” w systemie Apple. „Mamy do czynienia z najbardziej zaawansowanym softwarem szpiegowskim jaki kiedykolwiek widzieli\u015bmy<\/span><\/em>.” – powiedzia\u0142 Marczak. Jest to tym bardziej alarmuj\u0105ce, \u017ce nigdy w historii narz\u0119dzi hakerskich nie zastosowano dotychczas pojedynczego „wirusa” wykorzystuj\u0105cego jednocze\u015bnie a\u017c trzy nieznane luki w oprogramowaniu systemowym, nazywane w \u015bwiecie cyberbezpiecze\u0144stwa „Zero-Day Exploit”.<\/p>\r\n

Pytanie, kt\u00f3re natychmiast pojawi\u0142o si\u0119 w g\u0142owach zespo\u0142u badawczego, brzmia\u0142o: kto stoi za tym niezwykle zaawansowanym z\u0142o\u015bliwym oprogramowaniem? Po nitce do k\u0142\u0119bka zesp\u00f3\u0142 doszed\u0142 do serwer\u00f3w ma\u0142o znanej firmy izraelskiej NSO Group<\/em>, specjalizuj\u0105cej si\u0119 w sprzeda\u017cy narz\u0119dzi hakerskich.<\/p>\r\n

NSO Group<\/em> powa\u017cnym dostawc\u0105 narz\u0119dzi hakerskich i szpiegowskich dla rz\u0105d\u00f3w wielu pa\u0144stw<\/strong><\/p>\r\n

Niemal nieznana opinii publicznej izraelska firma powsta\u0142a w 2010 roku i natychmiast sta\u0142a sie jedn\u0105 z najwa\u017cniejszych firm na \u015bwiecie oferuj\u0105cych najbardziej zaawansowane narz\u0119dzia hakerskie i systemy szpiegowskie. Klientami s\u0105 najcz\u0119\u015bciej s\u0142u\u017cby specjalne wielu pa\u0144stw, kt\u00f3re – szczeg\u00f3lnie po rozpocz\u0119ciu tzw. wojny z terroryzmem po niewyja\u015bnionych wydarzeniach 11 wrze\u015bnie 2001 roku – w\u0142\u0105czy\u0142y si\u0119 w globalny wy\u015bcig „zbroje\u0144” w \u015bwiecie cyberprzestrzni. Systemy te s\u0105 regularnie wykorzystywane do szpiegowania swoich obywateli, nie tylko przez pa\u0144stwa nazywane propagandowo totalitarnymi, lecz w\u0142a\u015bnie w najwi\u0119kszym stopniu przez te okre\u015blaj\u0105ce si\u0119 jako „dojrza\u0142e demokracje”.<\/p>\r\n

Izraelska firma NSO Group<\/em> funkcjonuje ca\u0142kowicie w cieniu i bez rozg\u0142osu, do tego stopnia, \u017ce nigdy nie posiada\u0142a nawet swojej strony internetowej i zaledwie kilka razy jej przedstawiciel udzieli\u0142 kr\u00f3tkiego wywiadu agencjom prasowym. „Jeste\u015bmy ca\u0142kowicie niewidoczni<\/em>” (ang. ghost<\/em>) – powiedzia\u0142 o swojej firmie Omi Lavie, wsp\u00f3\u0142za\u0142o\u017cyciel NSO Group, w wywiadzie dla specjalistycznego pisma Defence News<\/em> w 2013 roku. Pomimo braku rozg\u0142osu, ta ulokowana na przedmie\u015bciach Tel Awiwu (w Herclijja) firma, rozros\u0142a si\u0119 do niebywa\u0142ych rozmiar\u00f3w i w zaledwie cztery lata po rozpocz\u0119ciu swej oficjalnej dzia\u0142alno\u015bci, szacowano jej warto\u015b\u0107 na miliard dolar\u00f3w.<\/p>\r\n

Ca\u0142kowita kontrola Twojego telefonu<\/strong><\/p>\r\n

Program rozprowadzany przez izraelsk\u0105 firm\u0119 NSO Group<\/em> dokonuje ca\u0142kowicie niezauwa\u017calnego dla u\u017cytkownika tzw. Jailbreak’u jego telefonu (b\u0105d\u017a innego mobilnego urz\u0105dzenia firmy Apple), czyli bezszelestnie usuwa fabryczne ograniczenia pozwalaj\u0105c na uzyskanie pe\u0142nego dost\u0119pu do wszelkich danych, w tym wgrywanie wszelkich aplikacji. Tak wi\u0119c nierozwa\u017cny u\u017cytkownik, kt\u00f3ry przypadkowo b\u0105d\u017a intencjonalnie naci\u015bnie zainfekowany link, od tego momentu „przekazuje” wszystko co posiada w swoim telefonie, nieznanemu hakerowi, w\u0142\u0105czaj\u0105c w to mo\u017cliwo\u015b\u0107 pods\u0142uchiwania rozm\u00f3w telefonicznych, Facebooka, Facetime, SMS-\u00f3w, a nawet wykorzystuj\u0105c wbudowany w telefon mikrofon do pods\u0142uchiwania wszystkiego i wsz\u0119dzie gdzie telefon znajduje si\u0119.<\/p>\r\n

„Praktycznie wykrada wszystkie informacje z twojego telefonu, pods\u0142uchuje ka\u017cd\u0105 rozmow\u0119 telefoniczn\u0105, przechwytuje ka\u017cdy SMS, wykrada ka\u017cdy email, adres, rozmow\u0119 Facetime. Wykrada wszystkie informacje z aplikacji Google, informacje w Facebooku, wszystko co jest w dost\u0119pie do Skype’a, WhatsApp, Viber, WeChat, Telegram – wszystko co tylko masz w swoim telefonie<\/em>.” – wyja\u015bnia Marczak.<\/p>\r\n

Dzia\u0142alno\u015b\u0107 firmy NSO Group<\/em> idealnie wpisuje si\u0119 w zapotrzebowanie wsp\u00f3\u0142czesnych pa\u0144stw tzw. demokratycznych, kt\u00f3re stosuj\u0105c na zewn\u0105trz retoryk\u0119 demokracji i wolno\u015bci, dokonuj\u0105 po cichu reorganizacji funkcjonowania s\u0142u\u017cb specjalnych i administracji pa\u0144stwowej, w coraz wi\u0119kszym stopniu wprowadzaj\u0105c totalitarne \u015brodki kontroli nad obywatelami. Najwi\u0119ksza rola na \u015bwiecie w tym procesie przypada ameryka\u0144skiej Agencji Bezpiecze\u0144stwa Krajowego (National Securtiy Agency – NSA). Organizacja ta, zatrudniaj\u0105ca 40 tysi\u0119cy pracownik\u00f3w i o bud\u017cecie (oficjalnym) oko\u0142o 15 miliard\u00f3w dolar\u00f3w rocznie, r\u00f3wnie\u017c w swoim zakresie wyszukuje, przechwytuje i przetrzymuje wszystkie luki w oprogramowaniu systemowym („Zero-Day Exploit”), za co by\u0142a krytykowana wielokrotnie przez specjalist\u00f3w oraz… etyk\u00f3w. Bowiem to co dzisiaj jest w r\u0119ku wybranych s\u0142u\u017cb, jutro b\u0119dzie dost\u0119pne nieznanemu hakerowi – je\u015bli niedoskona\u0142o\u015bci system\u00f3w komputerowych na czas nie zostan\u0105 zneutralizowane czy naprawione. W sumie, cierpi na tym ko\u0144cowy u\u017cytkownik i to w ka\u017cdej dziedzinie \u017cycia, bowiem „dziury” systemowe istniej\u0105 w ka\u017cdym urz\u0105dzeniu elektronicznym, a jedynie jest kwesti\u0105 czasu aby je znale\u017a\u0107 i za\u0142ata\u0107. I w\u0142a\u015bnie za brak ostrzegania producent\u00f3w sprz\u0119tu elektronicznego agencja NSA jest krytykowana, czyli za brak mo\u017cliwo\u015bci \u0142atania luk i bardzo realne nara\u017cenie u\u017cytkownik\u00f3w na ataki hakerskie.<\/p>\r\n

Czy izraelska firma sama odkry\u0142a i u\u017cy\u0142a w swym z\u0142o\u015bliwym programie niedoskona\u0142o\u015bci systemu Apple, czy te\u017c w jakim\u015b stopniu „skorzysta\u0142a” (legalnie b\u0105d\u017a inaczej) z wiedzy i zasob\u00f3w NSA – tego na razie nie wiadomo. Wiadomo natomiast, \u017ce pomimo tymczasowej „wpadki” medialnej, firma NSO Group b\u0119dzie ros\u0142a w si\u0142\u0119, dalej dostarczaj\u0105c hakerskie narz\u0119dzia zainteresowanym agencjom rz\u0105dowym.<\/p>\r\n

W ci\u0105gu 10 dni od pozyskania informacji o istnieniu luk w swym systemie operacyjnym, firma Apple wypu\u015bci\u0142a aktualizacj\u0119. Je\u015bli posiadasz najnowszy iPhone, a nawet starszy – bo izraelskie narz\u0119dzie szpiegowskie dzia\u0142a wstecz, do wersji iOS 7 – polecamy niezw\u0142oczne zainstalowanie nak\u0142adki 9.3.5.<\/p>\r\n

LM<\/em><\/p>\r\n

Materia\u0142 \u017ar\u00f3d\u0142owy: CitizenLab<\/a><\/span><\/p>\r\n

\r\n

ZOB. R\u00d3WNIE\u017b: <\/strong><\/p>\r\n