1. Haberler
  2. News
  3. NSO – not government clients – operates its spyware, legal documents reveal | Hacking

NSO – not government clients – operates its spyware, legal documents reveal | Hacking

yayınlandı
0
featured

Bu içerikte, NSO Group ve WhatsApp arasındaki devam eden ABD yargı davasında ortaya çıkan yasal belgelerde, İsrail merkezli siber silah üreticisinin – ve müşterileri değil – şirketin hackleme yazılımı tarafından hedef alınan mobil telefonlardan bilgi “kurduğu ve çıkardığı” ilk kez ortaya çıktı. NSO Group çalışanlarından alınan yeminli ifadelerdeki yeni detaylar ilk kez Perşembe günü yayınlandı. WhatsApp’ın, Facebook’a ait popüler mesajlaşma uygulamasının, NSO’ya karşı dava açmayı ilk duyurduğu beş yıl sonra gerçekleşti. 2021’de Biden yönetimi tarafından kara listeye alınan şirket, araştırmacılara göre dünyanın en sofistike hackleme yazılımını üretiyor ve geçmişte Suudi Arabistan, Dubai, Hindistan, Meksika, Fas ve Ruanda’da kullanıldığı belirtiliyor. Son gelişmenin zamanlaması, Donald Trump’ın 2024 başkanlık seçiminde zaferinden sonra önemli. Pegasus, Trump’ın hayranlık duyduğu Viktor Orbán’ın hükümeti de dahil olmak üzere dünyanın diktatör liderleri tarafından gazetecileri ve muhalifleri hedef almak için kullanıldı. NSO, Biden yönetiminin sözde kara listesinden çıkarılmak için Kongre üyelerine baskı yapmıştır ve Trump’ın Beyaz Saray’a dönüşü, casus yazılım kullanımı konusunda Beyaz Saray politikasında değişiklik anlamına gelebilir. WhatsApp, 2019’da Kaliforniya’da dava açtı, çünkü 1.400 kullanıcısının – gazeteciler ve insan hakları aktivistleri de dahil olmak üzere – iki haftalık bir süre zarfında casus yazılım tarafından hedef alındığını keşfettiğini açıkladı. Hukuk mücadelesinin merkezinde bir iddia vardı: NSO’nun uzun süredir inkar ettiği iddia; yani casus yazılımı işleten İsrail şirketi kendisiydi ve dünya genelindeki hükümet müşterileri değil. NSO her zaman ürününün ciddi suçları ve terörü önlemek için kullanılmak amacıyla olduğunu ve müşterilerin casus yazılımı kötüye kullanmamaları gerektiğini iddia etmiştir. Ayrıca, müşterilerinin kimin hedef alındığını bilmediğini ısrarla belirtmiştir. WhatsApp, davada özet bir karar talep ediyor, yani bir hakimin hemen karar vermesini istiyor. NSO, bu harekete karşı çıkmıştır. WhatsApp’ın davasını yapmak için Hakim Phyllis Hamilton’un izniyle, daha önce sansürlenmiş ve kamuoyunun görüşünden çıkarılmış ifadeleri alarak davayı yapmasına izin verildi. Bir NSO çalışanı, müşterilerin sadece bilgi almak istedikleri kişinin telefon numarasını girmelerinin yeterli olduğunu söyledi. Sonra, çalışan dedi ki, “gerisi otomatik olarak sistem tarafından yapılır.” Yani, süreç müşteriler tarafından işletilmiyordu. NSO, Pegasus’u bireylerin telefonlarını hedeflemek için tasarlarken (ve sürekli olarak güncellerken) WhatsApp’ın sunucularına erişmeye karar veren tek başına şirketti. Bir ifade veren NSO çalışanı, şirketin casus yazılımının bilinen bir hedefi – Dubai Prensesi Haya – NSO’nun hizmeti kesmek zorunda kaldığı 10 örnekten biri olduğunu ifade etti. Haya ve ortakları, 2021’de ilk olarak Guardian ve medya ortakları tarafından, NSO’nun bir hükümet müşterisinin ilgisini çeken kişilerin bir veritabanında olduğunu bildirmişti. Bir İngiliz yüksek mahkeme yargıcı daha sonra Dubai’nin hükümdarı olan Sheikh Mohammed bin Rashid al-Maktoum’un, NSO ile çalışarak Pegasus casus yazılımını kullanarak Prenses Haya’nın telefonunu yasal olmayan bir şekilde ele geçirdiğini ve kötüye kullandığını tespit etti. Aile bölümü başkanı, Haya ve çiftin iki çocuklarının refahı konusunda Londra’daki mahkeme sürecinde kilitliyken, Sheikh Mohammed bin Rashid al-Maktoum adına hareket eden ajanların Haya ve beş ortağını hacklediğini buldu. Hacklenenler arasında Haya’nın avukatlarından ikisi de vardı; Fiona Shackleton’un biri, Lordlar Kamarası’nda oturuyor ve hackleme konusunda NSO ile çalışan Cherie Blair tarafından bilgilendirildi. NSO’nun ayrıca Perşembe günü yeni bir dosya yayınlaması bekleniyordu.

#NSO #government #clients #operates #spyware #legal #documents #reveal #Hacking

Kaynak: www.theguardian.com

Legal documents released in ongoing US litigation between NSO Group and WhatsApp have revealed for the first time that the Israeli cyberweapons maker – and not its government customers – is the party that “installs and extracts” information from mobile phones targeted by the company’s hacking software.

The new details were contained in sworn depositions from NSO Group employees, portions of which were published for the first time on Thursday.

It comes five years after WhatsApp, the popular messaging app owned by Facebook, first announced it was filing suit against NSO. The company, which was blacklisted by the Biden administration in 2021, makes what is widely considered the world’s most sophisticated hacking software, which – according to researchers – has been used in the past in Saudi Arabia, Dubai, India, Mexico, Morocco and Rwanda.

The timing of the latest development is important in the wake of Donald Trump’s victory in the 2024 presidential election. Pegasus has been used by autocratic leaders around the world to target journalists and dissidents, including by the government of Viktor Orbán, who Trump admires.

NSO has lobbied members of Congress in an attempt to be removed from the Biden administration’s so-called blacklist, and Trump’s return to the White House could signify a change in White House policy on the use of spyware.

WhatsApp filed suit in California in 2019 after it revealed that it had discovered that 1,400 of its users – including journalists and human rights activists – had been targeted by the spyware over a two-week period.

At the heart of the legal fight was an allegation by WhatsApp that NSO had long denied: that it was the Israeli company itself, and not its government clients around the world, who were operating the spyware. NSO has always said that its product is meant to be used to prevent serious crime and terrorism, and that clients are obligated not to abuse the spyware. It has also insisted that it does not know who its clients are targeting.

WhatsApp is seeking a summary judgment in the case, which means it is asking a judge to rule on the case now. NSO has opposed the motion.

To make its case, WhatsApp was allowed by Judge Phyllis Hamilton to make its case, including citing depositions that have previously been redacted and out of public view.

In one, an NSO employee said customers only needed to enter a phone number of the person whose information was being sought. Then, the employee said, “the rest is done automatically by the system”. In other words, the process was not operated by customers. Rather NSO alone decided to access WhatsApp’s servers when it designed (and continuously upgraded) Pegasus to target individuals’ phones.

A deposed NSO employee also acknowledged under questioning from WhatsApp lawyers that one known target of the company’s spyware – Princess Haya of Dubai – was one of 10 examples of clients who had been “abused” “so severely” that NSO disconnected the service. The Guardian and its media partners first reported in 2021 that Haya and her associates were on a database of people who were of interest to a government client of NSO. A senior high court judge in the UK later ruled that the ruler of Dubai hacked the phone of his ex-wife Princess Haya using Pegasus spyware in an unlawful abuse of power and trust.

The president of the family division found that agents acting on behalf of Sheikh Mohammed bin Rashid al-Maktoum, who is also prime minister of the United Arab Emirates, a close Gulf ally of Britain, hacked Haya and five of her associates while the couple were locked in court proceedings in London concerning the welfare of their two children.

Those hacked included two of Haya’s lawyers, one of whom, Fiona Shackleton, sits in the House of Lords and was tipped off about the hacking by Cherie Blair, who was working with NSO.

NSO was also expected to publish a new filing on Thursday.

NSO – not government clients – operates its spyware, legal documents reveal | Hacking
Yorum Yap

Yorumlar kapalı.