首次曝光!間諜軟件廠商為政府客戶執行網絡攻擊
五年前,WhatsApp對NSO提起訴訟,指控其利用“飛馬間諜軟件”(Pegasus)攻擊1400名用戶,包括記者和活動家。NSO集團則堅稱其產品僅供政府用于防止嚴重犯罪和恐怖主義,且公司無法訪問客戶收集的情報。然而,最新披露的證詞顯示,NSO員工承認,客戶只需輸入目標電話號碼,其余操作由系統自動完成,暗示NSO在整個過程中扮演了更積極的角色。
值得注意的是,NSO集團正尋求美國最高法院的裁決,主張其應被視為外國政府代理人,從而享有美國法律下的主權豁免權。
然而,WhatsApp的訴訟挑戰了這一主張,強調NSO在間諜軟件的實際操作中扮演了關鍵角色。
此外,NSO員工在證詞中提到,曾有客戶嚴重濫用飛馬間諜軟件,導致NSO中斷了服務。其中一個案例涉及迪拜的哈雅公主,她的手機被飛馬間諜軟件入侵。英國高等法院的法官裁定,阿聯酋總理謝赫·穆罕默德·本·拉希德·阿勒馬克圖姆在與其前妻哈雅公主的子女監護權訴訟期間,非法使用飛馬間諜軟件監控她和她的團隊。遭到黑客攻擊的人包括哈亞的兩名律師,其中一名是英國上議院議員菲奧娜·沙克爾頓(Fiona Shackleton),她從與NSO合作的切麗·布萊爾那里得到了黑客攻擊的消息。
NSO集團的飛馬間諜軟件多次被曝光用于監控記者、活動家和政界人士。例如,2021年7月,媒體調查發現,飛馬間諜軟件被用于監控多國元首和政要,包括法國總統馬克龍。
此外,2024年5月的報道顯示,盧旺達的反對派人士和政府官員長期受到飛馬間諜軟件的監控。
NSO集團堅稱,其產品僅用于合法目的,并由客戶獨立操作。然而,持續的濫用事實披露(例如特朗普任期內發生的華盛頓郵報記者卡舒吉被殺事件)使其面臨全球范圍內的嚴格審查。
在拜登任期內,美國政府對NSO集團采取了一系列嚴厲措施,包括將其列入“實體清單”、支持WhatsApp對NSO的訴訟,反對NSO集團通過法律途徑爭取在美國享有主權豁免權,并推動國際聯合行動建立更嚴格的網絡監控軟件使用規則。
被美國列入“實體清單”后,NSO難以與美國科技公司合作,其全球擴張受到嚴重影響。同時,多個國家和國際組織呼吁加強對其間諜軟件的監管。盡管NSO集團多次試圖通過游說改變現狀,但其在美國市場仍舉步維艱。
隨著特朗普在2024年總統選舉中的勝利,NSO集團看到了在美國市場翻盤的希望。因為在特朗普的第一任期內,美國政府對網絡安全和間諜軟件的監管相對寬松。GoUpSec專家分析認為,特朗普可能更關注間諜軟件制造商強調的反恐主題,而非數字權利和人權倡導者對間諜軟件工具的批評。特別是像NSO集團這樣的市場領導者,與親特朗普的以色列政府關系密切,可能在特朗普的領導下迎來喘息機會甚至重裝上陣。
然而,鑒于飛馬間諜軟件軟件被濫用的丑聞過多,新一屆美國政府的監管政策走向仍不明朗。