În ultimele săptămâni am văzut un nou scandal în jurul Compania israeliană NSO Group . Compania oferă Pegasus sistem către guverne și agenții guvernamentale pentru a îndeplini sarcini de spionaj profitând de vulnerabilități de zero zile fără patch-uri în aplicațiile pe care le folosim în fiecare zi. Acum doi ani au reușit să spioneze cu succes WhatsApp timp de câteva săptămâni, unde au fost atacate peste 50,000 de telefoane celulare de politicieni, activiști și mari oameni de afaceri. Acum, Statele Unite își vor crea propria companie similară.
Această companie se numește Soluții Paragon . Nu are niciun site web și nu există aproape nicio informație despre acesta. Este mai mult de 50 de lucrători totuși, sunt pe LinkedIn. Compania își are sediul în Tel Aviv , dar finanțarea pe care o primesc este din Statele Unite, probabil pentru că țara nu vrea să fie legată de hacks pe care urmează să le efectueze.
Soluții Paragon: concepute pentru a spiona WhatsApp
Cofondatorul său este Ehud Schneorson , fost comandant al Unității 8200, echivalentul israelian al NSA. Restul cofondatorilor aparțin și serviciilor de informații israeliene și există și oameni care au lucrat la NSO. Compania a primit între 5 și 10 milioane de euro de la un finanțator american numit Battery Ventures. Această companie a făcut investiții mari și de succes în trecut, cu companii precum Coinbase, Groupon, Splunk, SkullCandy și Niantic.
Compania are un obiectiv clar: spion . Ei susțin că pot oferi poliției puterea de a accesa de la distanță aplicații de mesagerie criptate , Cum ar fi WhatsApp sau Signal , dar susțin, de asemenea, că pot accesa Facebook Mesager și chiar Gmail . Acest acces ar fi, de asemenea, permanent, deoarece ar fi rezistent la reporniri.
Aceste tipuri de companii reprezintă un pericol la nivel mondial. Foarte puține țări pot avea resursele pentru a crea un grup de hacking de nivel superior, cum ar fi China, Statele Unite sau Rusia . Cu toate acestea, există multe țări care au bani, dar nu capitalul uman. Prin urmare, trebuie doar să plătească aceste companii pentru a putea efectua propriile atacuri. NSO Group afirmă că nu funcționează cu guverne nedemocratice, dar s-a văzut că aceasta este o minciună, deoarece au lucrat, de exemplu, cu Arabia Saudită.
Paragon, în acest moment, nu are clienți. Cu toate acestea, compania susține același lucru ca și Grupul NSO : că își va vinde produsele numai țărilor care respectă legislația internațională și respectă drepturile și libertățile fundamentale. Guvernele autoritare sau nedemocratice nu vor fi niciodată clienții dvs.
Pericolele companiilor private de spionaj
Operațiunea Paragon pare a fi ceva diferit în ceea ce privește NSO Group, unde acesta din urmă a căutat să pirateze telefoane mobile întregi. Paragon se va concentra pe spionarea mesajelor mobile. În plus, compania pare să colaboreze cu Statele Unite pentru moment, unde deja caută clienți.
John Scott-Railton, investigator principal al Laboratorul cetățean de la Școala Munk a Universității din Toronto, afirmă că aceleași greșeli nu pot fi făcute și este necesar să analizăm compania și clienții săi în milimetru pentru a vedea ce obiective au. Scott-Railton spune că în trecut a existat prea mult secret și trebuie doar să vedem cât de departe ne-a dus.
În prezent, există alte companii similare, cum ar fi Toka, care se concentrează pe permiterea autorităților să acceseze dispozitive Internet of Things, precum difuzoarele Amazon Echo pentru analize criminalistice sau după un raid la domiciliu. Aceste tipuri de companii sunt foarte periculoase și trebuie supravegheate.
