Làm thế nào một sinh viên tiến sĩ săn lùng phần mềm gián điệp đã chặn được một điệp viên riêng
Với một câu chuyện giả và máy ảnh cà vạt, cơ quan giám sát kỹ thuật số Citizen Lab và các phóng viên từ Associated Press đã buộc phải có một hoạt động liên kết với công ty gián điệp Black Cube. Đọc làm thế nào nó đi xuống, và nghe âm thanh từ bữa trưa của họ.
Làm thế nào một sinh viên tiến sĩ săn lùng phần mềm gián điệp đã chặn được một điệp viên riêng
Raphael Satter của Associated Press đối đầu với một người đàn ông sử dụng cái tên 'Michael Lambert' [Ảnh: John Scott-Railton]
BỞI DJ PANGBURNĐỌC LÂU
Khi John Scott-Railton nhận được một email không có màu xanh vào tháng trước từ một người tự xưng là nhà đầu tư làm việc trong một dự án nông nghiệp, anh ta đã ngay lập tức nghi ngờ.
Một nhà nghiên cứu tại nhóm theo dõi an ninh mạng Citizen Lab , Scott-Railton đã quen với những tin nhắn lạ có ý định gửi đến từ những người mà họ không phải. Đó là cách mà đối tượng nghiên cứu nổi tiếng nhất của Citizen Lab, công ty bí mật NSO Group của Israel , đã thiết kế phần mềm gián điệp tinh vi của nó để chuyển đến iPhone của các mục tiêu không nghi ngờ: Nhấp vào liên kết dường như vô hại này, một tin nhắn văn bản ngẫu nhiên có thể cho bạn biết và bạn sẽ không biết rằng thiết bị của bạn và mọi thứ trên đó chỉ thuộc sở hữu của tin tặc được chính phủ tài trợ.
Trong ba năm, Scott-Railton và các đồng nghiệp của ông tại Citizen Lab đã kiếm được NSO và những người khác vì đã đào xới tỉ mỉ bằng chứng về cuộc tấn công mạng khi làm việc trên điện thoại của hàng chục nhà bất đồng chính kiến, nhà hoạt động và nhà báo ở Trung Đông, Uzbekistan, và các quốc gia khác có hồ sơ quyền đáng ngờ.
Phòng thí nghiệm được tạo thành từ hai chục nhà nghiên cứu, nghiên cứu sinh và nghiên cứu sinh tại Trường Munk của Đại học Toronto, đã được trích dẫn trong các vụ kiện gần đây chống lại NSO bởi một công dân Qatar, bởi các nhà hoạt động và nhà báo Mexico, và bởi một người bạn Ả Rập của nhà báo bị sát hại Jamal Khashoggi , tất cả những người này đã bị phần mềm gián điệp nhắm đến. Khashoggi cũng được cho là mục tiêu của vũ khí của NSO.
Sự nghi ngờ của anh tăng lên, Scott-Railton quyết định anh sẽ lật ngược tình thế với người đàn ông bí ẩn.
Người gửi, tên là Michel Lambert, cho biết ông là giám đốc của một công ty công nghệ nông nghiệp có trụ sở tại Paris tên là CPW-Consulting, và lấy lại những từ và cụm từ từ trang web cá nhân của Scott-Railton và hồ sơ LinkedIn. Cuối cùng, anh ta đã đưa lên những con diều bay, mà Scott-Railton đã đề cập trên trang web của anh ta với một tuyên bố táo tợn về những con diều robot bay ở Châu Phi. Đối với nhà nghiên cứu an ninh mạng, có cảm giác như ai đó đang chơi Mad Libs với sở thích và kinh nghiệm của mình.
Thời điểm tin nhắn của Lambert cũng đặt ra báo động.
[Ảnh chụp màn hình: John Scott-Railton]
Một tháng trước, vào ngày 6 tháng 12, một đồng nghiệp của Scott-Railton, một người tị nạn Syria tên Bahr Abdul Razzak, đã được liên lạc tương tự ngoài màu xanh trên LinkedIn. Một người đàn ông tên Gary Bowman, đã giới thiệu mình với Razzak với tư cách là một giám đốc công nghệ tài chính Nam Phi và hẹn gặp nhau tại khách sạn Shangri-La của Toronto để thảo luận về một sáng kiến liên quan đến người tị nạn Syria.
Thay vào đó, Bowman đã nghiên cứu nhiều năm nghiên cứu về phần mềm và thực hành kinh doanh của Tập đoàn NSO và cố gắng để Razzak đưa ra những nhận xét chống Do Thái hoặc chống Do Thái. Citizen Lab nhanh chóng xác định rằng công ty của Bowman, FlameTech có trụ sở tại Madrid, không tồn tại, mà các phóng viên tại Associated Press đã xác nhận.
CỐ GẮNG ĐƯA CHO ANH ẤY TẤT CẢ CÁC MẢNH
Đối với Scott-Railton, hoạt động này có tất cả các đặc điểm nổi bật của các công ty tình báo khu vực tư nhân như Black Cube, hoạt động cho các doanh nghiệp để giúp giải quyết các thách thức kiện tụng phức tạp, giả mạo, bao gồm cả danh tính giả được thiết kế để thu thập thông tin tình báo và thỏa hiệp. Black Cube, có trụ sở tại Tel Aviv và London, đã sử dụng các đặc vụ bí mật để tiếp cận những người phụ nữ đã buộc tội nhà sản xuất phim Harvey Weinstein về hành vi sai trái tình dục, và phái các nhà điều hành để thăm dò trợ lý an ninh quốc gia Obama Ben Ben và một nhân viên Nhà Trắng khác có liên quan với Iran thỏa thuận hạt nhân.
Scott-Railton nói với công ty của Spy , dường như bị xử tử khủng khiếp. Hy vọng sẽ bắt được kẻ thù vụng về, anh ta đắm đuối Lambert. Trong bài trả lời của mình, ông đã đưa ra giả thuyết của người phát biểu rằng Scott-Railton là một nghiên cứu sinh nhiệt tình nhưng ngây thơ bằng cách gửi cho Lambert một email lớn có liên kết đến các bài báo và chú thích.
Càng Lambert quay lại với tôi và nói: 'Ồ, điều đó rất thú vị, nhưng tôi không có quyền truy cập vào một trong những giấy tờ đó, bạn có thể gửi nó không? Scott-Railton giải thích. Trong đó, trong suy nghĩ của tôi, là một chiến thuật thông minh tiêu chuẩn. Bạn muốn thiết lập trong tâm trí của ai đó quá trình chia sẻ tài liệu và tài liệu. Vì vậy, tôi vui vẻ chia sẻ nó với một loạt các công cụ bổ sung.
Một cuộc gọi điện thoại theo sau, trong đó Lambert, một người đàn ông lớn tuổi có âm thanh với giọng Pháp mơ hồ, ngay lập tức, kỳ lạ, lao vào tiếng Pháp.
Cho đến thời điểm đó, tất cả các giao tiếp đều bằng tiếng Anh hoàn hảo. Scott-Railton nói rằng anh ấy là người song ngữ, và anh ấy thỉnh thoảng đăng các tài liệu trực tuyến bằng tiếng Pháp, nhưng đó không phải là một chi tiết cá nhân mà anh ấy thường phát sóng. Có lẽ họ đang thử Scott-Railton để xem anh ta có thực sự là người khác không. Hoặc có lẽ Lambert chỉ đang cố gắng thu hút sự nhiệt tình giả định của Scott-Railton.
Sau nhiều cuộc trò chuyện về diều và châu Phi, Scott-Railton đã giúp Lambert hiểu rõ: gặp gỡ trực tiếp, để họ có thể thảo luận về các dự án CPW sắp tới và xem liệu chuyên gia chụp ảnh trên không của diều có thể hữu ích cho các khách hàng của anh ấy không.
Bạn không biết, anh ấy có thể sẵn sàng gặp mặt ngay sau tuần tới, nhà nghiên cứu nói.
Scott-Railton đã quyết định chuyển tất cả các cuộc trò chuyện và tương tác tiếp theo sang Hoa Kỳ với hy vọng rằng nếu Lambert phá vỡ bất kỳ quy tắc nào, anh ta sẽ thực hiện nó trên đất Mỹ. Scott-Railton đã xây dựng một câu chuyện trang bìa công phu về việc cần phải gặp ở thành phố New York, nơi ông nói rằng ông đang tìm kiếm một căn hộ.
Scott Trong cuộc gọi điện thoại của chúng tôi, anh ấy hỏi về cách tìm kiếm ở New York đang diễn ra, và câu trả lời là, "Ồ, bạn biết đấy, không như tôi mong đợi và nó mang lại cho tôi một số vấn đề về tiền bạc", Scott nói . Tôi chỉ đang cố gắng đưa cho anh ấy tất cả những thứ anh ấy cần để mang tôi về.
Sau khi hạ cánh ở New York vào giữa tháng 1, Scott-Railton đã lấy được một chiếc điện thoại ghi đĩa và gửi số điện thoại mới của mình, với tên và địa chỉ New York, đến một số trang web tìm người. Anh ấy cũng chỉnh sửa một số bài đăng cũ của WordPress để bao gồm số người ghi là liên hệ báo chí của mình, sau đó tạo bài đăng trên Craigslist và hồ sơ Reddit, nơi anh ấy đã hỏi công khai về căn hộ của thành phố New York.
Vào ngày 23 tháng 1, trợ lý của Lambert, một người đàn ông tên Thomas Mbake, đã gửi email cho một địa điểm, nhà hàng tại khách sạn năm sao của khách sạn Peninsula ở New York.
Scott-Railton đã đi làm việc để phát triển một kế hoạch hoạt động với sự giúp đỡ của các phóng viên từ Associated Press. Ngồi gần đó sẽ là phóng viên AP có trụ sở ở London, Rafael Satter, với một người quay phim đóng ở gần cửa trước. Được đặt bên kia đường trên Đại lộ số 5 sẽ là một nhiếp ảnh gia với ống kính tele. Họ muốn ở cả bên trong và bên ngoài vùng ngoại vi giám sát của họ, cho rằng Lambert cũng sẽ ở đó với đội của mình.
Scott-Railton cũng sẽ có dây, và không chỉ cho âm thanh. Đêm trước khi chích, anh thức khuya, được trang bị một chiếc kéo cắt móng tay, superglue, và một cam nanny, để biến lớp lót ăn thịt người của một chiếc dép của khách sạn thành một chiếc máy ảnh cà vạt.
CUỘC TRÒ CHUYỆN
Khi vào nhà hàng, Scott-Railton đã không gặp Lambert ngay lập tức. Khi người lính hộ tống anh ta đến bàn của Lambert, anh ta nói rằng tên gián điệp dường như đột nhiên bật ra từ phía sau một cây cột đang che khuất anh ta, gần giống như Boris và Natasha, những kẻ xấu xa vụng về từ phim hoạt hình Rocky và Bullwinkle cũ . Scott-Lambert thấy mình được dẫn đến một chiếc bàn xinh xắn bên cửa sổ quay lưng về phía còn lại của nhà hàng. Matre d 'thông báo cho anh ta rằng Lambert khăng khăng anh ta có một ly martini. Tôi đang nghĩ, anh bạn, anh ấy ngay lập tức muốn tôi bắt đầu uống.
Scott-Railton đã có một suy nghĩ khác ngay sau khi cuộc họp bắt đầu: Tôi ngay lập tức nhận thấy rằng một thực khách solo khác đã ngồi phịch xuống bàn với một cái nhìn hoàn hảo về tôi và lưng của Michel, và đang cố gắng vô tình chụp ảnh với di động của anh ta Điện thoại nhưng trông có vẻ khó chịu.
Và tại nhiều thời điểm khác nhau trong cuộc họp, ông nói, một cá nhân lạ mặt khác xuất hiện ở cửa phòng ăn.
Cuộc trò chuyện của họ tiếp tục chỉ trong hai giờ, và nó rất rộng. Trong giờ đầu tiên, Lambert đã từ chối mục tiêu nghi ngờ nhưng thực sự đáng ngờ của mình bằng những câu chuyện quyến rũ bằng tiếng Pháp về cuộc sống giả tưởng của mình, bao gồm gặp gỡ các nhà lãnh đạo châu Phi, tình yêu xì gà (cụ thể là thương hiệu Punch) và kinh nghiệm của anh ta trong quân đội trên không chụp ảnh và viễn thám. Ông cũng đã cố gắng để Scott-Railton đưa ra nhận xét phân biệt chủng tộc bằng tiếng Pháp.
Cuối cùng, Lambert, kỳ lạ thay, chuyển sang thẻ cue, mà anh ta nói rằng anh ta dựa vào để chạy bộ nhớ của mình. Đối với các chủ đề không nhạy cảm, nền tảng của Google, làm quen với Scott-Railton, các thẻ cue có màu xanh lá cây và được viết bằng tiếng Anh. Khi Lambert chuyển sang chủ đề Citizen Lab, anh bắt đầu sử dụng thẻ cue màu vàng. Và khi anh bắt đầu hỏi những câu hỏi nhạy cảm, thẻ cue đỏ xuất hiện.
Nghe một đoạn trích về cuộc trò chuyện của Scott-Railton với (Michael Michaelbertbert):
Đây là một cách khá rõ ràng để làm điều đó, Scott Scott-Railton nói. Toàn bộ thời gian anh ấy nói về những chủ đề nhạy cảm, anh ấy đã cầm cây bút này trên tay, có một lỗ rõ ràng trên đỉnh của nó, vì vậy đó là micro hoặc máy ảnh, mà anh ấy đang cầm chỉ vào tôi.
Ngay sau khoảng một giờ, sau khi chúng tôi được giới thiệu tốt và thực sự với nhau, và chúng tôi đã cày thịt bò wagyu và tôm hùm bên cạnh anh ấy và sau đó là cá hồi về phía tôi, anh ấy xoay tròn cuộc trò chuyện, Scott Scott -Railton nhớ lại.
'Hãy nói nhiều hơn về công việc của bạn'. . . Sau khi cơ bản giả vờ rằng anh ta không có kiến thức về công việc của tôi, đột nhiên anh ta có tất cả những câu hỏi cụ thể này. Anh ta hỏi, 'Có phải những người quan tâm đến việc lạm dụng phần mềm gián điệp ở Mexico, có điều gì đó chống Do Thái ở đó không?'
Scott-Railton nói rằng gambit đàm thoại của Lambert rất kỳ quái. Các điệp viên tham khảo một cuốn tiểu thuyết gây tranh cãi về một đứa trẻ Hồi giáo và đứa trẻ Do Thái lớn lên ở Pháp. Đứa trẻ Hồi giáo cuối cùng phải vào tù, và khi được thả ra, anh ta quay lại giết đứa trẻ Do Thái. Trục của Lambert là, Hiện tại có một loại chủ nghĩa bài Do Thái mới. Điều đó có liên quan gì đến sự hỗ trợ của mọi người đối với công việc của bạn ở Mexico không?
Lambert cũng muốn biết liệu Citizen Lab có nhận được tiền để đổi lấy sự hỗ trợ của mình trong các vụ kiện chống lại NSO hay không. Một chiến thuật khác liên quan đến việc hỏi Scott-Railton anh nghĩ gì về cáo buộc của Edward Snowden rằng điện thoại di động của Kashoggi có thể đã bị Ả Rập Xê Út nhắm đến với phần mềm gián điệp của Tập đoàn NSO.
Scott-Railton nói anh không biết, nhưng Lambert vẫn kiên trì. Đây là thứ nhạy cảm, nhà nghiên cứu nói, nửa trêu chọc. Chúng tôi vừa gặp nhau.
Liên quan: Cách phần mềm gián điệp của Israel cố gắng hack điện thoại của nhà hoạt động Ân xá
Một vài lần Lambert đã cố gắng để Scott-Railton sửa sang phòng xì gà, nơi họ có thể thưởng thức một điếu xì gà Punch. Đối với Scott-Railton, tất cả đều cảm thấy như một người đã làm điều này nhiều lần. Rất nhiều lần, có lẽ, Lambert đã trở nên quá thoải mái và tự mãn về hoạt động.
Scott-Railton chọc creme-bruleé của mình và cố gắng rút ra càng nhiều câu hỏi từ Lambert càng tốt. Chẳng mấy chốc, điệp viên bắt đầu hỏi nhà nghiên cứu thăm dò câu hỏi về gia đình anh ta, điều khiến anh ta chán ghét. Tại thời điểm này, Scott-Railton đã nhận được một tin nhắn văn bản trên ổ ghi của mình: Đó là một phóng viên AP nói với anh rằng pin của thiết bị ghi âm của họ sắp hết, và anh cần phải bọc lại mọi thứ.
Đây là tất cả những trò gian lận, anh ấy than thở, và cho Lambert xem một loạt các văn bản được cho là có liên quan đến tìm kiếm bất động sản của anh ấy.
Lambert là những tin tặc, Lambert nói. "Hãy cẩn thận."
Một người đàn ông tự xưng là nhà đầu tư từ Paris, người sau đó được xác định là Aharon Almog-Assoulin, một quan chức an ninh Israel đã nghỉ hưu. [Ảnh: John Scott-Railton]
Một phút sau, các phóng viên AP tiếp cận bàn, nơi họ đối mặt với Lambert với thông tin rằng công ty của anh ta là giả.
Bối rối, tên gián điệp nhanh chóng đứng dậy, chạy vào ghế và tìm lối ra, chỉ nán lại một chút sau khi nhận ra mình đã không trả hóa đơn.
Almog-Assoulin cố gắng rời đi khi các phóng viên đối đầu với anh ta. [Ảnh: John Scott-Railton]
Scott-Railton suy đoán rằng hoạt động này nhằm mục đích xâm nhập hoặc gây bối rối cho Citizen Lab, hoặc cả hai. Scott nói chung về điều này là anh ấy thực sự muốn xem những gì anh ấy có thể nhận được, và vì vậy anh ấy có một vài mục tiêu cùng một lúc, đó có lẽ là lý do tại sao điều này dường như bị giơ tay, ông Scott-Railton nói. Một trong những mục tiêu là để có được bất kỳ dữ liệu tiểu sử nào về tôi có thể thú vị, cũng như ý thức về bất kỳ lỗ hổng nào như rắc rối về tiền bạc hoặc điều gì khác đang xảy ra.
Lớp thứ hai là, anh ta có thể nhận được bất cứ điều gì về Citizen Lab, bất kỳ loại nước trái cây nào không công khai, anh ấy nói thêm. Tôi liên tục ném những quả bóng nhỏ này cho anh ấy như 'Có rất nhiều kịch tính tại Citizen Lab, rất nhiều tính cách.' Và anh ấy nói, 'Ồ, tôi thích kịch, nói cho tôi nhiều hơn,' và tôi nói, 'Chà. . . 'và anh ấy nói,' Chà, chúng tôi đang ở Broadway, vì vậy bạn thực sự nên nói với tôi về bộ phim. ' Tôi nhìn xung quanh và hỏi, 'Chúng ta có thực sự ở Broadway không?' Đó thực sự là thứ của Boris và Natasha.
Nghe một đoạn trích về cuộc trò chuyện của Scott-Railton với (Michael Michaelbertbert):
Khi hoạt động của Lambert đi về phía nam, Scott-Railton nói rằng điệp viên đã làm chính xác điều sai. Thay vì khăng khăng rằng đã có một số hiểu lầm, rằng công ty của anh ta nhỏ và đang tìm kiếm đầu tư, Lambert mắc kẹt với tiểu thuyết, liên tục khẳng định rằng công ty là có thật.
Tuần trước, New York Times và Uvda, chương trình điều tra của Kênh 12 của Israel, đã báo cáo rằng Lambert thực sự là Aharon Almog-Assoulin, một quan chức an ninh Israel đã nghỉ hưu. Cho đến sáng thứ ba, hình ảnh hồ sơ WhatsApp của Almog-Assoulin là một hình ảnh của một thương hiệu xì gà Punch Punch, tất nhiên.
Ở KHU VỰC MÀU XÁM
Người ta không biết Almog-Assoulin đang làm việc cho ai, nhưng anh ta đã xuất hiện trong một trường hợp trước đó liên quan đến Black Cube. Một doanh nhân ở Toronto nói với tờ báo rằng vào năm 2017, một người giống với Almog-Assoulin, sử dụng một tên khác, đã hỏi anh ta về các vụ kiện giữa hai công ty cổ phần tư nhân Canada. Một trong những công ty đã thừa nhận rằng công ty luật của họ đã thuê Black Cube để giúp đỡ trong vụ kiện tụng của mình.
Đen Cube đã không đáp ứng với Fast Company' s yêu cầu gửi qua email cho nhận xét. Trả lời câu hỏi của Times, công ty đã đe dọa tờ báo này bằng hành động pháp lý và phủ nhận là một phần của hoạt động của Citizen Lab.
Đối với cuộc điều tra về người đóng giả Gary Bowman, người đàn ông đã gặp Razzak của Citizen Lab tại Shangri-La, Scott-Railton nói rằng nó đã va vào tường.
Vấn đề lớn hơn, ông nói, là ngành công nghiệp của các công ty tình báo tư nhân. Được thuê để giảm rủi ro cho khách hàng doanh nghiệp của họ, ông nói rằng họ thực sự đưa ra một số rủi ro nghiêm trọng của riêng họ.
Có một ngành công nghiệp bán loại hình tham gia tích cực này sử dụng giả vờ. . . Scott và Railton nói rằng [và nó] tự giải quyết những thách thức phức tạp cho các doanh nghiệp. Bạn có thể xem trang web của một công ty như Black Cube và bạn sẽ thấy rằng họ yêu cầu giải quyết các thách thức kiện tụng phức tạp nhất. Vâng, trong trường hợp này, tôi nghĩ bất cứ ai đã làm điều này giới thiệu một. Đây là một thách thức khá phức tạp đối với bất kỳ ai là công ty đã làm điều này và thách thức đó cũng có thể được cảm nhận bởi khách hàng của họ, bất kể khách hàng đó là ai.
Scott-Railton không thể nói nếu nhóm của ông tích cực nghiên cứu công ty đã thuê Almog-Assoulin, nhưng ông đã nói rằng Citizen Lab hoàn toàn hợp tác với tất cả các cơ quan có thẩm quyền trong tất cả các khu vực pháp lý có liên quan.
Đây là một tình huống mà thay vì làm nản lòng các nhà nghiên cứu như chúng tôi, hãy làm mới lại động lực của chúng tôi.
Ông cho biết chỉ có những câu hỏi cụ thể về công việc của Citizen Lab liên quan đến nghiên cứu của họ về Tập đoàn NSO. Nhưng một phát ngôn viên của công ty nói với tờ New York Times rằng nó không có liên kết đến tập phim.
NSO hoàn toàn không có gì để làm với sự cố này, trực tiếp hoặc gián tiếp. Hơn nữa, chúng tôi đã không thuê Black Cube hoặc bất kỳ ai khác để điều tra các hoạt động của Citizen Lab và chúng tôi không yêu cầu bất kỳ người nào hoặc tổ chức nào thuê Black Cube hoặc bất kỳ người nào khác hoặc công ty nào điều tra Citizen Lab, người phát ngôn nói. Ông nói NSO là người khá quen thuộc với 'nghiên cứu' kém chất lượng của Citizen Lab và sự phản đối triết lý của nó đối với công việc của chúng tôi giúp các cơ quan tình báo chống khủng bố và tội phạm.
Công ty, phần lớn thuộc sở hữu của Francisco Partners, một công ty cổ phần tư nhân ở San Francisco, cho biết họ tuân thủ luật kiểm soát xuất khẩu áp dụng.
Citizen Lab đã theo dõi các trường hợp nghi ngờ nhiễm trùng Pegasus tại 45 quốc gia [xem phiên bản lớn hơn ].
Liên quan: Công cụ hack điện thoại mạnh mẽ này đang lan rộng
Như nghiên cứu của Citizen Lab đã chỉ ra , vũ khí mạng và chuyên môn không gian mạng mạnh mẽ tiếp tục sinh sôi nảy nở ngoài các chính phủ lớn như Mỹ và Nga. Theo kết quả nghiên cứu, phần mềm gián điệp của NSO đã xuất hiện ở 45 quốc gia và các mục tiêu của nó bao gồm ước tính khoảng 174 nhà hoạt động, nhà báo và luật sư. Tuần trước, Reuters đã báo cáo rằng một nhóm các cựu nhân viên tình báo của chính phủ Hoa Kỳ làm việc cho Các Tiểu vương quốc Ả Rập Thống nhất đã sử dụng một phần mềm gián điệp tương tự để hack vào iPhone của các nhà hoạt động, nhà ngoại giao và các nhà lãnh đạo nước ngoài đối thủ.
Đối với Scott-Railton, thời gian và tiền bạc dành cho ngành công nghiệp phần mềm gián điệp thương mại để quảng bá một câu chuyện kể rằng đó là đạo đức và được xây dựng xung quanh việc hỗ trợ thực thi pháp luật, trong khi nó tình cờ tìm cách phá hoại công việc của Citizen Lab, cho thấy ngành công nghiệp này có một nền tảng tối tăm .
Đây là một mặt [của ngành công nghiệp phần mềm gián điệp thương mại] nằm trong khu vực màu xám, nơi có thể có các trường hợp bất hợp pháp, hành vi tội phạm, ông nói. Những trường hợp như thế này làm là họ cho rằng điều đó có thể đúng. Đây là một lập luận rằng có một cái gì đó với ngành công nghiệp đó, và ngành công nghiệp đó có khả năng hành xử một cách liều lĩnh.
Nếu mục tiêu của hoạt động đó được tiến hành chống lại chúng tôi, thì nói rằng Scott-Railton, đã đề nghị rằng các điểm của Citizen Lab là sai, nếu có bất cứ điều gì, họ đã đưa ra quan điểm của chúng tôi: rằng ngành công nghiệp có thể là một chút mất kiểm soát."
Làm thế nào một sinh viên tiến sĩ săn lùng phần mềm gián điệp đã chặn được một điệp viên riêng
Raphael Satter của Associated Press đối đầu với một người đàn ông sử dụng cái tên 'Michael Lambert' [Ảnh: John Scott-Railton]
BỞI DJ PANGBURNĐỌC LÂU
Khi John Scott-Railton nhận được một email không có màu xanh vào tháng trước từ một người tự xưng là nhà đầu tư làm việc trong một dự án nông nghiệp, anh ta đã ngay lập tức nghi ngờ.
Một nhà nghiên cứu tại nhóm theo dõi an ninh mạng Citizen Lab , Scott-Railton đã quen với những tin nhắn lạ có ý định gửi đến từ những người mà họ không phải. Đó là cách mà đối tượng nghiên cứu nổi tiếng nhất của Citizen Lab, công ty bí mật NSO Group của Israel , đã thiết kế phần mềm gián điệp tinh vi của nó để chuyển đến iPhone của các mục tiêu không nghi ngờ: Nhấp vào liên kết dường như vô hại này, một tin nhắn văn bản ngẫu nhiên có thể cho bạn biết và bạn sẽ không biết rằng thiết bị của bạn và mọi thứ trên đó chỉ thuộc sở hữu của tin tặc được chính phủ tài trợ.
Trong ba năm, Scott-Railton và các đồng nghiệp của ông tại Citizen Lab đã kiếm được NSO và những người khác vì đã đào xới tỉ mỉ bằng chứng về cuộc tấn công mạng khi làm việc trên điện thoại của hàng chục nhà bất đồng chính kiến, nhà hoạt động và nhà báo ở Trung Đông, Uzbekistan, và các quốc gia khác có hồ sơ quyền đáng ngờ.
Phòng thí nghiệm được tạo thành từ hai chục nhà nghiên cứu, nghiên cứu sinh và nghiên cứu sinh tại Trường Munk của Đại học Toronto, đã được trích dẫn trong các vụ kiện gần đây chống lại NSO bởi một công dân Qatar, bởi các nhà hoạt động và nhà báo Mexico, và bởi một người bạn Ả Rập của nhà báo bị sát hại Jamal Khashoggi , tất cả những người này đã bị phần mềm gián điệp nhắm đến. Khashoggi cũng được cho là mục tiêu của vũ khí của NSO.
Sự nghi ngờ của anh tăng lên, Scott-Railton quyết định anh sẽ lật ngược tình thế với người đàn ông bí ẩn.
Người gửi, tên là Michel Lambert, cho biết ông là giám đốc của một công ty công nghệ nông nghiệp có trụ sở tại Paris tên là CPW-Consulting, và lấy lại những từ và cụm từ từ trang web cá nhân của Scott-Railton và hồ sơ LinkedIn. Cuối cùng, anh ta đã đưa lên những con diều bay, mà Scott-Railton đã đề cập trên trang web của anh ta với một tuyên bố táo tợn về những con diều robot bay ở Châu Phi. Đối với nhà nghiên cứu an ninh mạng, có cảm giác như ai đó đang chơi Mad Libs với sở thích và kinh nghiệm của mình.
Thời điểm tin nhắn của Lambert cũng đặt ra báo động.
[Ảnh chụp màn hình: John Scott-Railton]
Một tháng trước, vào ngày 6 tháng 12, một đồng nghiệp của Scott-Railton, một người tị nạn Syria tên Bahr Abdul Razzak, đã được liên lạc tương tự ngoài màu xanh trên LinkedIn. Một người đàn ông tên Gary Bowman, đã giới thiệu mình với Razzak với tư cách là một giám đốc công nghệ tài chính Nam Phi và hẹn gặp nhau tại khách sạn Shangri-La của Toronto để thảo luận về một sáng kiến liên quan đến người tị nạn Syria.
Thay vào đó, Bowman đã nghiên cứu nhiều năm nghiên cứu về phần mềm và thực hành kinh doanh của Tập đoàn NSO và cố gắng để Razzak đưa ra những nhận xét chống Do Thái hoặc chống Do Thái. Citizen Lab nhanh chóng xác định rằng công ty của Bowman, FlameTech có trụ sở tại Madrid, không tồn tại, mà các phóng viên tại Associated Press đã xác nhận.
CỐ GẮNG ĐƯA CHO ANH ẤY TẤT CẢ CÁC MẢNH
Đối với Scott-Railton, hoạt động này có tất cả các đặc điểm nổi bật của các công ty tình báo khu vực tư nhân như Black Cube, hoạt động cho các doanh nghiệp để giúp giải quyết các thách thức kiện tụng phức tạp, giả mạo, bao gồm cả danh tính giả được thiết kế để thu thập thông tin tình báo và thỏa hiệp. Black Cube, có trụ sở tại Tel Aviv và London, đã sử dụng các đặc vụ bí mật để tiếp cận những người phụ nữ đã buộc tội nhà sản xuất phim Harvey Weinstein về hành vi sai trái tình dục, và phái các nhà điều hành để thăm dò trợ lý an ninh quốc gia Obama Ben Ben và một nhân viên Nhà Trắng khác có liên quan với Iran thỏa thuận hạt nhân.
Scott-Railton nói với công ty của Spy , dường như bị xử tử khủng khiếp. Hy vọng sẽ bắt được kẻ thù vụng về, anh ta đắm đuối Lambert. Trong bài trả lời của mình, ông đã đưa ra giả thuyết của người phát biểu rằng Scott-Railton là một nghiên cứu sinh nhiệt tình nhưng ngây thơ bằng cách gửi cho Lambert một email lớn có liên kết đến các bài báo và chú thích.
Càng Lambert quay lại với tôi và nói: 'Ồ, điều đó rất thú vị, nhưng tôi không có quyền truy cập vào một trong những giấy tờ đó, bạn có thể gửi nó không? Scott-Railton giải thích. Trong đó, trong suy nghĩ của tôi, là một chiến thuật thông minh tiêu chuẩn. Bạn muốn thiết lập trong tâm trí của ai đó quá trình chia sẻ tài liệu và tài liệu. Vì vậy, tôi vui vẻ chia sẻ nó với một loạt các công cụ bổ sung.
Một cuộc gọi điện thoại theo sau, trong đó Lambert, một người đàn ông lớn tuổi có âm thanh với giọng Pháp mơ hồ, ngay lập tức, kỳ lạ, lao vào tiếng Pháp.
Cho đến thời điểm đó, tất cả các giao tiếp đều bằng tiếng Anh hoàn hảo. Scott-Railton nói rằng anh ấy là người song ngữ, và anh ấy thỉnh thoảng đăng các tài liệu trực tuyến bằng tiếng Pháp, nhưng đó không phải là một chi tiết cá nhân mà anh ấy thường phát sóng. Có lẽ họ đang thử Scott-Railton để xem anh ta có thực sự là người khác không. Hoặc có lẽ Lambert chỉ đang cố gắng thu hút sự nhiệt tình giả định của Scott-Railton.
Sau nhiều cuộc trò chuyện về diều và châu Phi, Scott-Railton đã giúp Lambert hiểu rõ: gặp gỡ trực tiếp, để họ có thể thảo luận về các dự án CPW sắp tới và xem liệu chuyên gia chụp ảnh trên không của diều có thể hữu ích cho các khách hàng của anh ấy không.
Bạn không biết, anh ấy có thể sẵn sàng gặp mặt ngay sau tuần tới, nhà nghiên cứu nói.
Scott-Railton đã quyết định chuyển tất cả các cuộc trò chuyện và tương tác tiếp theo sang Hoa Kỳ với hy vọng rằng nếu Lambert phá vỡ bất kỳ quy tắc nào, anh ta sẽ thực hiện nó trên đất Mỹ. Scott-Railton đã xây dựng một câu chuyện trang bìa công phu về việc cần phải gặp ở thành phố New York, nơi ông nói rằng ông đang tìm kiếm một căn hộ.
Scott Trong cuộc gọi điện thoại của chúng tôi, anh ấy hỏi về cách tìm kiếm ở New York đang diễn ra, và câu trả lời là, "Ồ, bạn biết đấy, không như tôi mong đợi và nó mang lại cho tôi một số vấn đề về tiền bạc", Scott nói . Tôi chỉ đang cố gắng đưa cho anh ấy tất cả những thứ anh ấy cần để mang tôi về.
Sau khi hạ cánh ở New York vào giữa tháng 1, Scott-Railton đã lấy được một chiếc điện thoại ghi đĩa và gửi số điện thoại mới của mình, với tên và địa chỉ New York, đến một số trang web tìm người. Anh ấy cũng chỉnh sửa một số bài đăng cũ của WordPress để bao gồm số người ghi là liên hệ báo chí của mình, sau đó tạo bài đăng trên Craigslist và hồ sơ Reddit, nơi anh ấy đã hỏi công khai về căn hộ của thành phố New York.
Vào ngày 23 tháng 1, trợ lý của Lambert, một người đàn ông tên Thomas Mbake, đã gửi email cho một địa điểm, nhà hàng tại khách sạn năm sao của khách sạn Peninsula ở New York.
Scott-Railton đã đi làm việc để phát triển một kế hoạch hoạt động với sự giúp đỡ của các phóng viên từ Associated Press. Ngồi gần đó sẽ là phóng viên AP có trụ sở ở London, Rafael Satter, với một người quay phim đóng ở gần cửa trước. Được đặt bên kia đường trên Đại lộ số 5 sẽ là một nhiếp ảnh gia với ống kính tele. Họ muốn ở cả bên trong và bên ngoài vùng ngoại vi giám sát của họ, cho rằng Lambert cũng sẽ ở đó với đội của mình.
Scott-Railton cũng sẽ có dây, và không chỉ cho âm thanh. Đêm trước khi chích, anh thức khuya, được trang bị một chiếc kéo cắt móng tay, superglue, và một cam nanny, để biến lớp lót ăn thịt người của một chiếc dép của khách sạn thành một chiếc máy ảnh cà vạt.
CUỘC TRÒ CHUYỆN
Khi vào nhà hàng, Scott-Railton đã không gặp Lambert ngay lập tức. Khi người lính hộ tống anh ta đến bàn của Lambert, anh ta nói rằng tên gián điệp dường như đột nhiên bật ra từ phía sau một cây cột đang che khuất anh ta, gần giống như Boris và Natasha, những kẻ xấu xa vụng về từ phim hoạt hình Rocky và Bullwinkle cũ . Scott-Lambert thấy mình được dẫn đến một chiếc bàn xinh xắn bên cửa sổ quay lưng về phía còn lại của nhà hàng. Matre d 'thông báo cho anh ta rằng Lambert khăng khăng anh ta có một ly martini. Tôi đang nghĩ, anh bạn, anh ấy ngay lập tức muốn tôi bắt đầu uống.
Scott-Railton đã có một suy nghĩ khác ngay sau khi cuộc họp bắt đầu: Tôi ngay lập tức nhận thấy rằng một thực khách solo khác đã ngồi phịch xuống bàn với một cái nhìn hoàn hảo về tôi và lưng của Michel, và đang cố gắng vô tình chụp ảnh với di động của anh ta Điện thoại nhưng trông có vẻ khó chịu.
Và tại nhiều thời điểm khác nhau trong cuộc họp, ông nói, một cá nhân lạ mặt khác xuất hiện ở cửa phòng ăn.
Cuộc trò chuyện của họ tiếp tục chỉ trong hai giờ, và nó rất rộng. Trong giờ đầu tiên, Lambert đã từ chối mục tiêu nghi ngờ nhưng thực sự đáng ngờ của mình bằng những câu chuyện quyến rũ bằng tiếng Pháp về cuộc sống giả tưởng của mình, bao gồm gặp gỡ các nhà lãnh đạo châu Phi, tình yêu xì gà (cụ thể là thương hiệu Punch) và kinh nghiệm của anh ta trong quân đội trên không chụp ảnh và viễn thám. Ông cũng đã cố gắng để Scott-Railton đưa ra nhận xét phân biệt chủng tộc bằng tiếng Pháp.
Cuối cùng, Lambert, kỳ lạ thay, chuyển sang thẻ cue, mà anh ta nói rằng anh ta dựa vào để chạy bộ nhớ của mình. Đối với các chủ đề không nhạy cảm, nền tảng của Google, làm quen với Scott-Railton, các thẻ cue có màu xanh lá cây và được viết bằng tiếng Anh. Khi Lambert chuyển sang chủ đề Citizen Lab, anh bắt đầu sử dụng thẻ cue màu vàng. Và khi anh bắt đầu hỏi những câu hỏi nhạy cảm, thẻ cue đỏ xuất hiện.
Nghe một đoạn trích về cuộc trò chuyện của Scott-Railton với (Michael Michaelbertbert):
Đây là một cách khá rõ ràng để làm điều đó, Scott Scott-Railton nói. Toàn bộ thời gian anh ấy nói về những chủ đề nhạy cảm, anh ấy đã cầm cây bút này trên tay, có một lỗ rõ ràng trên đỉnh của nó, vì vậy đó là micro hoặc máy ảnh, mà anh ấy đang cầm chỉ vào tôi.
Ngay sau khoảng một giờ, sau khi chúng tôi được giới thiệu tốt và thực sự với nhau, và chúng tôi đã cày thịt bò wagyu và tôm hùm bên cạnh anh ấy và sau đó là cá hồi về phía tôi, anh ấy xoay tròn cuộc trò chuyện, Scott Scott -Railton nhớ lại.
'Hãy nói nhiều hơn về công việc của bạn'. . . Sau khi cơ bản giả vờ rằng anh ta không có kiến thức về công việc của tôi, đột nhiên anh ta có tất cả những câu hỏi cụ thể này. Anh ta hỏi, 'Có phải những người quan tâm đến việc lạm dụng phần mềm gián điệp ở Mexico, có điều gì đó chống Do Thái ở đó không?'
Scott-Railton nói rằng gambit đàm thoại của Lambert rất kỳ quái. Các điệp viên tham khảo một cuốn tiểu thuyết gây tranh cãi về một đứa trẻ Hồi giáo và đứa trẻ Do Thái lớn lên ở Pháp. Đứa trẻ Hồi giáo cuối cùng phải vào tù, và khi được thả ra, anh ta quay lại giết đứa trẻ Do Thái. Trục của Lambert là, Hiện tại có một loại chủ nghĩa bài Do Thái mới. Điều đó có liên quan gì đến sự hỗ trợ của mọi người đối với công việc của bạn ở Mexico không?
Lambert cũng muốn biết liệu Citizen Lab có nhận được tiền để đổi lấy sự hỗ trợ của mình trong các vụ kiện chống lại NSO hay không. Một chiến thuật khác liên quan đến việc hỏi Scott-Railton anh nghĩ gì về cáo buộc của Edward Snowden rằng điện thoại di động của Kashoggi có thể đã bị Ả Rập Xê Út nhắm đến với phần mềm gián điệp của Tập đoàn NSO.
Scott-Railton nói anh không biết, nhưng Lambert vẫn kiên trì. Đây là thứ nhạy cảm, nhà nghiên cứu nói, nửa trêu chọc. Chúng tôi vừa gặp nhau.
Liên quan: Cách phần mềm gián điệp của Israel cố gắng hack điện thoại của nhà hoạt động Ân xá
Một vài lần Lambert đã cố gắng để Scott-Railton sửa sang phòng xì gà, nơi họ có thể thưởng thức một điếu xì gà Punch. Đối với Scott-Railton, tất cả đều cảm thấy như một người đã làm điều này nhiều lần. Rất nhiều lần, có lẽ, Lambert đã trở nên quá thoải mái và tự mãn về hoạt động.
Scott-Railton chọc creme-bruleé của mình và cố gắng rút ra càng nhiều câu hỏi từ Lambert càng tốt. Chẳng mấy chốc, điệp viên bắt đầu hỏi nhà nghiên cứu thăm dò câu hỏi về gia đình anh ta, điều khiến anh ta chán ghét. Tại thời điểm này, Scott-Railton đã nhận được một tin nhắn văn bản trên ổ ghi của mình: Đó là một phóng viên AP nói với anh rằng pin của thiết bị ghi âm của họ sắp hết, và anh cần phải bọc lại mọi thứ.
Đây là tất cả những trò gian lận, anh ấy than thở, và cho Lambert xem một loạt các văn bản được cho là có liên quan đến tìm kiếm bất động sản của anh ấy.
Lambert là những tin tặc, Lambert nói. "Hãy cẩn thận."
Một người đàn ông tự xưng là nhà đầu tư từ Paris, người sau đó được xác định là Aharon Almog-Assoulin, một quan chức an ninh Israel đã nghỉ hưu. [Ảnh: John Scott-Railton]
Một phút sau, các phóng viên AP tiếp cận bàn, nơi họ đối mặt với Lambert với thông tin rằng công ty của anh ta là giả.
Bối rối, tên gián điệp nhanh chóng đứng dậy, chạy vào ghế và tìm lối ra, chỉ nán lại một chút sau khi nhận ra mình đã không trả hóa đơn.
Almog-Assoulin cố gắng rời đi khi các phóng viên đối đầu với anh ta. [Ảnh: John Scott-Railton]
Scott-Railton suy đoán rằng hoạt động này nhằm mục đích xâm nhập hoặc gây bối rối cho Citizen Lab, hoặc cả hai. Scott nói chung về điều này là anh ấy thực sự muốn xem những gì anh ấy có thể nhận được, và vì vậy anh ấy có một vài mục tiêu cùng một lúc, đó có lẽ là lý do tại sao điều này dường như bị giơ tay, ông Scott-Railton nói. Một trong những mục tiêu là để có được bất kỳ dữ liệu tiểu sử nào về tôi có thể thú vị, cũng như ý thức về bất kỳ lỗ hổng nào như rắc rối về tiền bạc hoặc điều gì khác đang xảy ra.
Lớp thứ hai là, anh ta có thể nhận được bất cứ điều gì về Citizen Lab, bất kỳ loại nước trái cây nào không công khai, anh ấy nói thêm. Tôi liên tục ném những quả bóng nhỏ này cho anh ấy như 'Có rất nhiều kịch tính tại Citizen Lab, rất nhiều tính cách.' Và anh ấy nói, 'Ồ, tôi thích kịch, nói cho tôi nhiều hơn,' và tôi nói, 'Chà. . . 'và anh ấy nói,' Chà, chúng tôi đang ở Broadway, vì vậy bạn thực sự nên nói với tôi về bộ phim. ' Tôi nhìn xung quanh và hỏi, 'Chúng ta có thực sự ở Broadway không?' Đó thực sự là thứ của Boris và Natasha.
Nghe một đoạn trích về cuộc trò chuyện của Scott-Railton với (Michael Michaelbertbert):
Khi hoạt động của Lambert đi về phía nam, Scott-Railton nói rằng điệp viên đã làm chính xác điều sai. Thay vì khăng khăng rằng đã có một số hiểu lầm, rằng công ty của anh ta nhỏ và đang tìm kiếm đầu tư, Lambert mắc kẹt với tiểu thuyết, liên tục khẳng định rằng công ty là có thật.
Tuần trước, New York Times và Uvda, chương trình điều tra của Kênh 12 của Israel, đã báo cáo rằng Lambert thực sự là Aharon Almog-Assoulin, một quan chức an ninh Israel đã nghỉ hưu. Cho đến sáng thứ ba, hình ảnh hồ sơ WhatsApp của Almog-Assoulin là một hình ảnh của một thương hiệu xì gà Punch Punch, tất nhiên.
Ở KHU VỰC MÀU XÁM
Người ta không biết Almog-Assoulin đang làm việc cho ai, nhưng anh ta đã xuất hiện trong một trường hợp trước đó liên quan đến Black Cube. Một doanh nhân ở Toronto nói với tờ báo rằng vào năm 2017, một người giống với Almog-Assoulin, sử dụng một tên khác, đã hỏi anh ta về các vụ kiện giữa hai công ty cổ phần tư nhân Canada. Một trong những công ty đã thừa nhận rằng công ty luật của họ đã thuê Black Cube để giúp đỡ trong vụ kiện tụng của mình.
Đen Cube đã không đáp ứng với Fast Company' s yêu cầu gửi qua email cho nhận xét. Trả lời câu hỏi của Times, công ty đã đe dọa tờ báo này bằng hành động pháp lý và phủ nhận là một phần của hoạt động của Citizen Lab.
Đối với cuộc điều tra về người đóng giả Gary Bowman, người đàn ông đã gặp Razzak của Citizen Lab tại Shangri-La, Scott-Railton nói rằng nó đã va vào tường.
Vấn đề lớn hơn, ông nói, là ngành công nghiệp của các công ty tình báo tư nhân. Được thuê để giảm rủi ro cho khách hàng doanh nghiệp của họ, ông nói rằng họ thực sự đưa ra một số rủi ro nghiêm trọng của riêng họ.
Có một ngành công nghiệp bán loại hình tham gia tích cực này sử dụng giả vờ. . . Scott và Railton nói rằng [và nó] tự giải quyết những thách thức phức tạp cho các doanh nghiệp. Bạn có thể xem trang web của một công ty như Black Cube và bạn sẽ thấy rằng họ yêu cầu giải quyết các thách thức kiện tụng phức tạp nhất. Vâng, trong trường hợp này, tôi nghĩ bất cứ ai đã làm điều này giới thiệu một. Đây là một thách thức khá phức tạp đối với bất kỳ ai là công ty đã làm điều này và thách thức đó cũng có thể được cảm nhận bởi khách hàng của họ, bất kể khách hàng đó là ai.
Scott-Railton không thể nói nếu nhóm của ông tích cực nghiên cứu công ty đã thuê Almog-Assoulin, nhưng ông đã nói rằng Citizen Lab hoàn toàn hợp tác với tất cả các cơ quan có thẩm quyền trong tất cả các khu vực pháp lý có liên quan.
Đây là một tình huống mà thay vì làm nản lòng các nhà nghiên cứu như chúng tôi, hãy làm mới lại động lực của chúng tôi.
Ông cho biết chỉ có những câu hỏi cụ thể về công việc của Citizen Lab liên quan đến nghiên cứu của họ về Tập đoàn NSO. Nhưng một phát ngôn viên của công ty nói với tờ New York Times rằng nó không có liên kết đến tập phim.
NSO hoàn toàn không có gì để làm với sự cố này, trực tiếp hoặc gián tiếp. Hơn nữa, chúng tôi đã không thuê Black Cube hoặc bất kỳ ai khác để điều tra các hoạt động của Citizen Lab và chúng tôi không yêu cầu bất kỳ người nào hoặc tổ chức nào thuê Black Cube hoặc bất kỳ người nào khác hoặc công ty nào điều tra Citizen Lab, người phát ngôn nói. Ông nói NSO là người khá quen thuộc với 'nghiên cứu' kém chất lượng của Citizen Lab và sự phản đối triết lý của nó đối với công việc của chúng tôi giúp các cơ quan tình báo chống khủng bố và tội phạm.
Công ty, phần lớn thuộc sở hữu của Francisco Partners, một công ty cổ phần tư nhân ở San Francisco, cho biết họ tuân thủ luật kiểm soát xuất khẩu áp dụng.
Citizen Lab đã theo dõi các trường hợp nghi ngờ nhiễm trùng Pegasus tại 45 quốc gia [xem phiên bản lớn hơn ].
Liên quan: Công cụ hack điện thoại mạnh mẽ này đang lan rộng
Như nghiên cứu của Citizen Lab đã chỉ ra , vũ khí mạng và chuyên môn không gian mạng mạnh mẽ tiếp tục sinh sôi nảy nở ngoài các chính phủ lớn như Mỹ và Nga. Theo kết quả nghiên cứu, phần mềm gián điệp của NSO đã xuất hiện ở 45 quốc gia và các mục tiêu của nó bao gồm ước tính khoảng 174 nhà hoạt động, nhà báo và luật sư. Tuần trước, Reuters đã báo cáo rằng một nhóm các cựu nhân viên tình báo của chính phủ Hoa Kỳ làm việc cho Các Tiểu vương quốc Ả Rập Thống nhất đã sử dụng một phần mềm gián điệp tương tự để hack vào iPhone của các nhà hoạt động, nhà ngoại giao và các nhà lãnh đạo nước ngoài đối thủ.
Đối với Scott-Railton, thời gian và tiền bạc dành cho ngành công nghiệp phần mềm gián điệp thương mại để quảng bá một câu chuyện kể rằng đó là đạo đức và được xây dựng xung quanh việc hỗ trợ thực thi pháp luật, trong khi nó tình cờ tìm cách phá hoại công việc của Citizen Lab, cho thấy ngành công nghiệp này có một nền tảng tối tăm .
Đây là một mặt [của ngành công nghiệp phần mềm gián điệp thương mại] nằm trong khu vực màu xám, nơi có thể có các trường hợp bất hợp pháp, hành vi tội phạm, ông nói. Những trường hợp như thế này làm là họ cho rằng điều đó có thể đúng. Đây là một lập luận rằng có một cái gì đó với ngành công nghiệp đó, và ngành công nghiệp đó có khả năng hành xử một cách liều lĩnh.
Nếu mục tiêu của hoạt động đó được tiến hành chống lại chúng tôi, thì nói rằng Scott-Railton, đã đề nghị rằng các điểm của Citizen Lab là sai, nếu có bất cứ điều gì, họ đã đưa ra quan điểm của chúng tôi: rằng ngành công nghiệp có thể là một chút mất kiểm soát."
Nhận xét
Đăng nhận xét