レポート:NSOグループの悪名高いスパイウェアで電話を密かに感染させるために使用されるWhatsAppの脆弱性

2016年にイスラエルのヘルズリヤにある建物の側面にあるNSOグループのロゴ。

イスラエルのサイバーインテリジェンス企業であるNSOGroupが開発した強力なスパイウェアは、暗号化されたメッセージングアプリWhatsAppの脆弱性を悪用して、標的のデバイスに転送したと、FinancialTimesは月曜日に報じました。

NSO Groupは、ペガサスの作成者です。ペガサスは、攻撃者がカメラ、マイク、ファイル、テキストメッセージなどの感染したモバイルデバイスをほぼ完全に制御できるようにするプログラムです。FTによると、WhatsAppの脆弱性について説明を受けた「スパイウェアディーラー」は、NSO Groupソフトウェアがアプリ内で行われた呼び出しを介して拡散し、ターゲットユーザーが応答しなくても成功したと述べました。その情報筋によると、監視対象が気付く前に、後で通話記録が消えることがあるという。

FTはまた、WhatsAppが今月初めに脆弱性を発見したことを報告し、「問題に精通している人」は、影響を受けるユーザーの数の信頼できる見積もりをもたらすほど会社の内部調査が進んでいないと述べました。WhatsAppは、金曜日にサーバーへの修正の展開を開始し、月曜日に顧客にパッチを発行したことをFTに確認しました。

FTへの声明の中で、WhatsAppはほとんど指を指さなかった。「この攻撃には、携帯電話のオペレーティングシステムの機能を引き継ぐスパイウェアを提供するために政府と協力することが知られている民間企業のすべての特徴があります。私たちは多くの人権団体に、私たちができる情報を共有し、市民社会に通知するために協力するように説明しました。」

WhatsAppはまた、この事件について米国当局、特に司法省に通知しました。

NSOグループは特定のクライアントについてコメントしていませんが、トロントに本拠を置くシチズンラボが実施した調査では、少なくとも「10人のペガサスオペレーターが積極的に活動しているように見える」を含め、「ペガサスオペレーターが監視活動を行っている可能性のある合計45か国を特定しました」国境を越えた監視に従事しました。」シチズンラボはまた、ペガサスが、2018年10月にイスタンブールの領事館でサウジアラビアのエージェントによって殺害され た仲間の反体制派およびジャーナリストであるジャマルカショギと接触していたカナダに住むサウジアラビアの反体制派を標的にするために使用されたと結論付けました。(その反体制派、Omar Abdulazizは、NSOグループツールの他の疑惑のターゲットと同様に、NSOグループを訴えています。)

他の報告によると、サウジアラビアは、人権の記録がひどい他の国の長いリストとともに、ペガサスを所有しており、このシステムは人権活動家、ジャーナリストなどを標的にするために使用されてきました。

NSOグループは、そのツールがカショギを標的にするために使用されたこと、および犯罪やテロとの戦いのみを目的として政府に販売されていることを否定しました。ただし、販売プロセスを取り巻く透明性は事実上なく、NSOグループの創設者兼CEOのShalev Hulioは、彼のソフトウェアを使用して弁護士やジャーナリストの電話 侵入することを擁護しています。

シチズンラボはまた、2019年の初めに 、トロントとニューヨークでの2回のおとり捜査で、グループのメンバーをホテルでの会議に誘い込み、彼らをだまして大げさなコメントをすることを目的として、偽の身元を使用する人物によって標的にされたと主張しました。AP通信は、後のいずれかに対する訴訟に関与していたか、NSOグループに報告していた他の個人が同様の会合に魅了されていたことを報告しました。

シチズンラボの主任研究員であるジョン・スコット・レイルトン氏は、英国に拠点を置き、NSOグループに対する訴訟に関与している弁護士が週末にWhatsAppの脆弱性を利用して標的にされたが、WhatsAppの更新により攻撃が阻止されたようだとFTに語った。

「その人の電話が標的にされているのではないかという強い疑いがあったので、攻撃の疑いを観察し、感染に至らなかったことを確認しました」とスコット・レイルトン氏は紙に語った。「過去数日間にWhatsAppが実施した対策により、攻撃が成功しなかったと考えています。」

「いかなる状況においても、NSOは、諜報機関と法執行機関によってのみ運営されているその技術のターゲットの運用または特定に関与することはありません」とNSOグループは声明でFTに語った。「NSOは、この個人[英国の弁護士]を含む個人または組織を標的にするために、独自の権利でそのテクノロジーを使用することはありませんでした。

NSOグループは現在、アムネスティインターナショナルが支援する輸出ライセンスに対して法的な異議申し立てを行っています。アムネスティは、昨年、NSOグループソフトウェアを使用してスタッフの電話に侵入する試みを特定したと主張しました。イスラエル国防省は昨年、ライセンスを取り消すというアムネスティの要求否定しました。これにより、NSOグループは海外での販売を行うことができなくなります。FTは、アムネスティが火曜日にテルアビブの裁判所に提出することでこの問題を訴えると述べた。

[フィナンシャルタイムズ]

提案された投稿

初心者のための最高のゲーム作成アプリの8

初心者のための最高のゲーム作成アプリの8

ビデオゲームの作成は一見難しいものであり、少しの努力で夢のゲームを設計および構築するのに役立つゲーム作成アプリが数多くありますが、すべてのゲーム作成ソフトウェアが同じように作成されているわけではありません。

あなたが飛行機に持っていくことができるとあなたが知らなかった奇妙なもの

あなたが飛行機に持っていくことができるとあなたが知らなかった奇妙なもの

私たちの多くは、TSAによっていつか別の何かを没収されました。明らかに、武器と見なされるものはすべてエージェントによってポケットに入れられる可能性があり(彼らは私の爪切りを一度も取った)、特にバッグをチェックしていない場合、液体の許容サイズはかなり制限されていると感じることがあります。

関連記事

伝えられるところによると、ジャーナリストや活動家の電話ハックの試みと成功に使用されたNSOグループのスパイウェア

伝えられるところによると、ジャーナリストや活動家の電話ハックの試みと成功に使用されたNSOグループのスパイウェア

イスラエルの女性は、2016年8月28日、テルアビブ近くのヘルズリヤにあるイスラエルのNSOグループを収容する建物の前でiPhoneを使用しています。50,000を超える電話番号のリストとその後の調査により、17の報道機関のコンソーシアムは、NSOグループのペガサススパイウェアがジャーナリストや人権活動家などの電話のハッキングを試みたり、成功裏に実行したりしたと信じています。

中性子星の山の高さは1ミリメートル未満です

中性子星の山の高さは1ミリメートル未満です

中性子星の芸術家の描写。天体物理学者のチームは最近、中性子星の新しいモデルを使用して、山(小さな隆起した領域)を星の完全に球形の構造にマッピングしました。

あなたはもはやニューヨークのズームで「私はする」と言うことはできません

あなたはもはやニューヨークのズームで「私はする」と言うことはできません

Linda Hoveskeland(R)とArdell Hoveskelandは、2020年5月28日にバージニア州アレクサンドリアのPeace Lutheran Churchでの社会的に距離のある結婚式の後、Zoomに参加する家族や友人と瞬間を共有します。ニューヨーク州はもうありません。

23XIのSPEEDインスティテュートはモータースポーツの多様性を奨励することを目指しています

23XIのSPEEDインスティテュートはモータースポーツの多様性を奨励することを目指しています

モータースポーツの多様性を求める動きは、この1年で雪だるま式に増えました。これは、NASCARの23XI Racingが推進する、SPEEDInstituteと呼ばれる新しいイニシアチブを含む多くの機会が有色人種に開かれていることを意味します。専門教育、エグゼクティブデベロップメント、および研究所全体は、モータースポーツに参加したい学生や求職者にさまざまな新しい機会を提供するように設計されています。

MORE COOL STUFF

スティーブン・スピルバーグがジョージ・ルーカスにこれまでで最高の褒め言葉を支払った

スティーブン・スピルバーグがジョージ・ルーカスにこれまでで最高の褒め言葉を支払った

スティーブンスピルバーグとジョージルーカスは何十年もの間親しい友人でした。しかし、スピルバーグはかつてルーカスに究極の褒め言葉を支払った。

「ロキ」監督のケイト・ヘロンは、「感情聖書」を使用して、ディズニー+シリーズの直接登場人物を支援しました

「ロキ」監督のケイト・ヘロンは、「感情聖書」を使用して、ディズニー+シリーズの直接登場人物を支援しました

「ロキ」監督のケイト・ヘロンは、「感情的な聖書」を含むシリーズを完成させるためにさまざまなリソースに依存していました。

「ロキ」監督のケイト・ヘロンがシーズン2で彼女が最も興奮していることを明らかにする

「ロキ」監督のケイト・ヘロンがシーズン2で彼女が最も興奮していることを明らかにする

ケイト・ヘロンは、マーベルのヒットシリーズ「ロキ」のシーズン1で見事な仕事をしましたが、シーズン2がどのようなものになるかを見て興奮しています。

デイモン・ダッシュがジェイ・Zとの「合理的な疑い」NFT法廷闘争について語る—「なぜ彼は私に私の3番目を売ってほしくないのですか?」

デイモン・ダッシュがジェイ・Zとの「合理的な疑い」NFT法廷闘争について語る—「なぜ彼は私に私の3番目を売ってほしくないのですか?」

Damon DashとJay-Zは、「ReasonableDoubt」NFTを販売する権利をめぐる緊迫した法廷闘争の真っ只中にあります。

ビーチの所有者は誰ですか?場合によります

ビーチの所有者は誰ですか?場合によります

ほとんどの米国の海岸線では、一般市民はビーチへの「横方向」のアクセスに対する昔ながらの権利を持っています。しかし、その砂地は激しく争われています。

東京2020は他に類を見ないオリンピックになります

東京2020は他に類を見ないオリンピックになります

1年の遅れと現在も続いている世界的大流行の間で、東京2020(または必要に応じて2021年)は誰もが予想したオリンピックではありません。しかし、それは私たちが決して忘れないものになるはずです。

火事、森林破壊はアマゾンを「反転」させて炭素の放出者にする

火事、森林破壊はアマゾンを「反転」させて炭素の放出者にする

Nature誌に掲載された前例のない10年間の研究では、森林破壊と火災により、大気からの炭素排出を吸収するアマゾンの熱帯雨林の能力が大幅に低下したことがわかりました。

宇宙旅行はそれだけの価値がありますか?

宇宙旅行はそれだけの価値がありますか?

今日、ブルーオリジンはビリオネアの創設者であるジェフベゾスと他の3人を宇宙に飛ばしました。ヴァージンギャラクティックが同じミッションでビリオネアの創設者であるリチャードブランソンを飛ばした1週間後のことです。宇宙旅行は億万長者の趣味以上のものになるのでしょうか?

妊娠中の12歳の少女が病院に運ばれた後、男が逮捕されレイプで起訴された

妊娠中の12歳の少女が病院に運ばれた後、男が逮捕されレイプで起訴された

フアンミランダジャラさん(24歳)は、12歳の少女をオクラホマ州の病院に連れて行き、出産した後、逮捕され、レイプで起訴されました。

リンゼイ・ボンとディエゴ・オソリオがニューヨークで一緒にステップアウトし、さらにアナ・ケンドリック、ラルサ・ピッペンなど

リンゼイ・ボンとディエゴ・オソリオがニューヨークで一緒にステップアウトし、さらにアナ・ケンドリック、ラルサ・ピッペンなど

リンゼイ・ボンとディエゴ・オソリオが一緒にジムを襲い、アナ・ケンドリックが彼女の新作映画のセットで見られ、ラルサ・ピッペンがマイアミビーチを襲った。星が何をしているのか見てみましょう。

シューターのキム・ロードが第7回オリンピックに向けて:「ピンチミー」

シューターのキム・ロードが第7回オリンピックに向けて:「ピンチミー」

世界で7回オリンピック選手になった人はほとんどいません。キム・ロードではない

東京オリンピック第1週:シモーネ・バイルズ、ミーガン・ラピノーなどが金メダルを争う時期と方法

東京オリンピック第1週:シモーネ・バイルズ、ミーガン・ラピノーなどが金メダルを争う時期と方法

東京夏季オリンピックの開会式は金曜日ですが、チームUSAが金の探求を開始するにつれ、すでに競争が始まっています。

ジョリビーC3の食事は最高です—忘れた場合に備えて

ジョリビーC3の食事は最高です—忘れた場合に備えて

再び2019年になると想像してみてください。これは、食品配達の利便性と、パンデミックと呼ばれるこの究極の不便がない時期です。あなたは仕事で残業をしていて、突然あなたの同僚があなたに近づき、「夕食?」と言います。

事実は信仰と論理に依存します

トゥールミン三段論法が明らかにすること。

事実は信仰と論理に依存します

哲学者スティーブン・トゥールミンは、非常に詳細な形式の三段論法を開発しました。私はトゥールミンの三段論法が大好きです。それは、最もありふれた事実でさえ信仰に依存していることを明らかにしているからです。

比較と対比:NextJSのCSR、SSR、およびSSG

比較と対比:NextJSのCSR、SSR、およびSSG

NextJS v9.3のリリース以降、Reactアプリには3つの異なるレンダリングオプションが提供されています。

皇帝ニコライ2世の愛人の生涯

ほとんどの王室の愛人とは異なり、彼女は恋人の結婚の結果として廃止されました

皇帝ニコライ2世の愛人の生涯

本質的にロシアの最後の本物の皇帝としても知られている皇帝ニコライ2世が、妻のアレクサンドラを深く世話したことは誇張ではありません。実際、彼らのつながりは非常に強かったので、将来の皇帝が彼の注意を向けるために使用した女性は、ニコラスの花嫁を支持して奪われました。

Language