תוכנת ריגול של פגסוס יכולה לפרוץ לחשבונות הענן של משתמשים ולגנוב נתונים

חברת תוכנה ישראלית שיוצרת תוכנות ריגול פיתחה כלי עם יכולת לפרוץ לחשבונות מבוססי ענן של משתמשים, כך לפי דיווח ב- זמנים כלכליים.

תוכנת פגסוס שפותחה על ידי קבוצת NSO פורסמה כמסוגלת להעתיק מפתחות אימות וגישה לשירותי ענן כמו Google Drive או iCloud, ויכולים גם לגשת להודעות שירותים כמו פייסבוק שָׁלִיחַ. ברגע שטלפון נגוע, ההדבקה יכולה להתפשט לחשבונות הענן של המשתמש ולהוריד את כל ההיסטוריה המקוונת שלו. גם לאחר שמפתח האימות אינו תקף עוד, ההדבקה עדיין יכולה להישאר.

NSO התפארה ביכולות של התוכנה בפיצ'רים שלה ללקוחות פוטנציאליים. הדו"ח חושף כי "מסמך פיץ' אחד מחברת האם של NSO, Q-Cyber, שהוכן עבור ממשלת אוגנדה מוקדם יותר השנה, פרסם את היכולת של פגסוס "לשלוף את המפתחות שפותחים כספות בענן" ו"סנכרון וחילוץ באופן עצמאי" נתונים'."

התוכנה פועלת על כל מכשיר שפגיע לפגסוס, כולל מכשירי אייפון ו דְמוּי אָדָם מכשירים. זה "מאפשר גישה שוטפת לנתונים שהועלו לענן מ מחשבים ניידים, טאבלטים וטלפונים - גם אם פגסוס הוסר מהמטרה ההתחלתית סמארטפון," לפי הכתבה.

שחקני טכנולוגיה גדולים כולל גוגל, פייסבוק ואפל אמרו שאין ראיות לכך שהשרתים שלהם נפרצו, לפי דיווח, למרות שכמה חברות אמרו שהן בודקות את האפשרות שפריצות יכלו להתרחש בעבר או עלולות להתרחש ב- עתיד.

עם זאת, ה-NSO מכחיש שהכלים שלו מיועדים לפריצה. כך אמר דובר החברה גיזמודו, "איננו מספקים או משווקים כל סוג של יכולות פריצה או איסוף המוני לאפליקציות ענן, שירותים או תַשׁתִית." עם זאת, החברה לא הכחישה כי יצרה תוכנה עם יכולת לפרוץ לענן יישומים.

זו לא הפעם הראשונה שה-NSO הואשם בפיתוח תוכנת פריצה פולשנית או לא מוסרית. הקבוצה עמדה מאחורי הפריצה של WhatsApp מוקדם יותר השנה, מה שיכול היה להתקין תוכנות ריגול באמצעות שיחה שלא נענתה. והחברה עומדת בפני א תביעה מאת אמנסטי אינטרנשיונל אשר טוענת כי נעשה שימוש בתוכנה של ארגונים לא ממשלתיים למעקב אחר צוות אמנסטי ומגיני זכויות אדם אחרים, תוך יצירת אווירה של פחד והפחדה. אמנסטי אומרת ש-NSO בחרה להתעלם מהדיווחים לפיהם התוכנה שלה משמשת לדיכוי זכויות אדם.

המלצות עורכים

• תוכנות זדוניות חדשות יכולות לגנוב את פרטי כרטיס האשראי שלך - והיא מתפשטת במהירות

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.