Μια αόρατη μάχη μαίνεται στο ψηφιακό τοπίο, όπου οι συσκευές στις οποίες βασιζόμαστε μετατρέπονται σε σιωπηλούς παρατηρητές.
Οργανώσεις
για τα πολιτικά δικαιώματα έχουν επανειλημμένα επισημάνει ότι μια σειρά
ισραηλινών εταιρειών τεχνολογίας, πολλές από τις οποίες ιδρύθηκαν από
αποφοίτους επίλεκτων μονάδων πληροφοριών,
Οι εταιρείες αυτές έχουν ισχυρά εργαλεία τα οποία έχουν χρησιμοποιηθεί εναντίον δημοσιογράφων, ακτιβιστών, πολιτικών αντιφρονούντων και, σε αρκετές επιβεβαιωμένες περιπτώσεις, ατόμων που ζουν στις Ηνωμένες Πολιτείες και στην Ευρώπη.
Οργανώσεις, όπως η War on Want, επισημαίνουν ότι το Ισραήλ φιλοξενεί περισσότερες εταιρείες ανάπτυξης spyware από οποιαδήποτε άλλη χώρα.
Μεταξύ αυτών συγκαταλέγονται οι NSO Group, Candiru, Cellebrite, Verint, NICE, Black Cube, Cytrox και Intellexa.
Από όλες αυτές τις εταιρείες, μία ξεχωρίζει περισσότερο από κάθε άλλη: η NSO Group.
Με έδρα τη Herzliya, βόρεια του Τελ Αβίβ, αποτελεί το πιο χαρακτηριστικό παράδειγμα της ισραηλινής βιομηχανίας λογισμικού παρακολούθησης.
Ιδρύθηκε το 2010 από τους Shalev Hulio, Omri Lavie και Niv Karmi (η επωνυμία βγήκε από τα αρχικά των ονομάτων τους για την επωνυμία της, αν και ο Karmi αποχώρησε μόλις έναν μήνα αργότερα).
Σύμφωνα με πληροφορίες, οι Hulio και Lavie προέρχονταν από τη Μονάδα 8200, την υπηρεσία στρατιωτικών πληροφοριών του Ισραήλ, ενώ ο Karmi είχε υπηρετήσει στη Mossad και στις στρατιωτικές υπηρεσίες πληροφοριών.
Η NSO απέκτησε διεθνή φήμη χάρη στο Pegasus, ένα εξελιγμένο λογισμικό κατασκοπείας που επιτρέπει τη διακριτική παραβίαση smartphone, παρέχοντας πρόσβαση στην κάμερα, το μικρόφωνο, τα μηνύματα και τα δεδομένα τοποθεσίας του χρήστη.
Το 2021, το Pegasus Project, μια κοινή έρευνα της Διεθνούς Αμνηστίας, του Forbidden Stories και περισσότερων από δώδεκα διεθνών ειδησεογραφικών οργανισμών, αποκάλυψε ότι το Pegasus είχε χρησιμοποιηθεί για την παρακολούθηση δημοσιογράφων, υπερασπιστών των ανθρωπίνων δικαιωμάτων και πολιτικών προσώπων.
Η έρευνα έδειξε επίσης ότι άτομα που ανήκαν στον στενό κύκλο του δολοφονημένου Σαουδάραβα δημοσιογράφου Jamal Khashoggi είχαν τεθεί στο στόχαστρο πελατών της NSO τόσο πριν όσο και μετά τη δολοφονία του.
Ωστόσο, οι ερευνητές δεν κατάφεραν να εξακριβώσουν ποιοι συγκεκριμένοι πελάτες εμπλέκονταν, ενώ ο Hulio αρνήθηκε οποιαδήποτε εμπλοκή της εταιρείας στη δολοφονία.
Η αντιπαράθεση της NSO με τις αμερικανικές εταιρείες τεχνολογίας κατέληξε στις δικαστικές αίθουσες και δεν εξελίχθηκε υπέρ της.
Το 2019, η Meta, ιδιοκτήτρια του WhatsApp, κατέθεσε αγωγή εναντίον της, κατηγορώντας την ότι εκμεταλλεύτηκε κενό ασφαλείας της εφαρμογής για να εγκαταστήσει το Pegasus σε περίπου 1.400 κινητά τηλέφωνα μέσα σε λίγες εβδομάδες.
Μεταξύ των στόχων περιλαμβάνονταν δικηγόροι, δημοσιογράφοι, ακτιβιστές, πολιτικοί αντιφρονούντες και υψηλόβαθμοι κυβερνητικοί αξιωματούχοι από διάφορες χώρες.
Η επίθεση μπορούσε να πραγματοποιηθεί χωρίς καμία ενέργεια από το θύμα (zero-click exploit): αρκούσε μια κλήση μέσω WhatsApp, ακόμη κι αν ο χρήστης δεν απαντούσε ποτέ.
Τον Δεκέμβριο του 2024, ομοσπονδιακός δικαστής έκρινε την NSO υπεύθυνη, ενώ τον Μάιο του 2025 δικαστήριο την υποχρέωσε να καταβάλει περίπου 167 εκατομμύρια δολάρια ως αποζημίωση και ακόμη 444.000 δολάρια ως αντισταθμιστική αποζημίωση.
Τον Οκτώβριο του ίδιου έτους, το δικαστήριο μείωσε το ποσό της αποζημίωσης σε περίπου 4 εκατομμύρια δολάρια, αλλά επέβαλε μόνιμη απαγόρευση στην NSO να επιτεθεί ξανά στο WhatsApp — μια εξέλιξη που θεωρήθηκε πολύ σοβαρότερο πλήγμα για μια εταιρεία της οποίας η δραστηριότητα βασίζεται στην πρόσβαση σε πληροφορίες.
Τον Νοέμβριο του 2021 σημειώθηκε μια ακόμη σημαντική εξέλιξη. Στις 3 Νοεμβρίου, το Υπουργείο Εμπορίου των ΗΠΑ ενέταξε την NSO στον Κατάλογο Οντοτήτων (Entity List), αποκλείοντάς την ουσιαστικά από την πρόσβαση σε αμερικανική τεχνολογία.
Το υπουργείο αιτιολόγησε την απόφαση, υποστηρίζοντας ότι η δραστηριότητα της εταιρείας ήταν αντίθετη προς «την εθνική ασφάλεια ή την εξωτερική πολιτική των Ηνωμένων Πολιτειών».
Τρεις εβδομάδες αργότερα, η Apple κατέθεσε αγωγή κατά της NSO, κατηγορώντας την ότι δημιούργησε δόλια Apple ID και αξιοποίησε το zero-click exploit με την ονομασία FORCEDENTRY για να παραβιάζει συσκευές χρηστών, συμπεριλαμβανομένων Αμερικανών πολιτών, των οποίων τα κινητά «παρακολουθούνταν από το spyware της NSO, ακόμη και όταν διέσχιζαν διεθνή σύνορα».
Τον Σεπτέμβριο του 2024, η Apple απέσυρε την αγωγή της και οι λόγοι ήταν ενδεικτικοί των δυσκολιών της υπόθεσης.
Όπως ανέφερε στο δικαστήριο, η συνέχιση της διαδικασίας θα την υποχρέωνε να αποκαλύψει κρίσιμες πληροφορίες σχετικά με τις τεχνικές που χρησιμοποιεί για την αντιμετώπιση τέτοιων επιθέσεων.
Παράλληλα, υπήρχε σοβαρό ενδεχόμενο να μην αποκτήσει ποτέ τα απαραίτητα αποδεικτικά στοιχεία, καθώς, σύμφωνα με δημοσιεύματα, ισραηλινοί αξιωματούχοι είχαν κατασχέσει έγγραφα της NSO ήδη από το 2020, προκειμένου να μην καταλήξουν σε αμερικανικό δικαστήριο.
Ο Guardian αποκάλυψε την υπόθεση αυτή τον Ιούλιο του 2024, υποστηρίζοντας ότι η κατάσχεση αποσκοπούσε στο να αποτραπεί η συνεργασία της NSO με τις αμερικανικές αρχές και η παράδοση αποδεικτικών στοιχείων στην παράλληλη δίκη για το WhatsApp.
Με άλλα λόγια, η Apple εγκατέλειψε εν μέρει την υπόθεση επειδή σημαντικό αποδεικτικό υλικό δεν ήταν πλέον προσβάσιμο, λόγω ενεργειών του ισραηλινού κράτους.
Η πίεση προς την NSO δεν περιορίζεται στις δικαστικές αίθουσες.
Η Διεθνής Αμνηστία έχει προσφύγει στη Δικαιοσύνη του Ισραήλ ζητώντας την ανάκληση της άδειας εξαγωγής της εταιρείας, ενώ το Citizen Lab του Πανεπιστημίου του Τορόντο έχει τεκμηριώσει τη χρήση του Pegasus εναντίον Καταλανών πολιτικών, μελών του Ευρωπαϊκού Κοινοβουλίου, αντιφρονούντων από τη Σαουδική Αραβία και τα Ηνωμένα Αραβικά Εμιράτα, καθώς και στελεχών οργανώσεων της κοινωνίας των πολιτών στη Δύση.
Παράλληλα, η Microsoft, η Google, η Cisco και άλλες μεγάλες εταιρείες τεχνολογίας στήριξαν την αρχική προσφυγή της Apple, χαρακτηρίζοντας τα εργαλεία της NSO απειλή όχι μόνο για τους χρήστες, αλλά και για την ασφάλεια του ίδιου του διαδικτύου.
Η NSO κυριαρχεί στα πρωτοσέλιδα, όμως δεν αποτελεί τη μοναδική περίπτωση.
Η Candiru, μια εξαιρετικά μυστικοπαθής εταιρεία με έδρα το Τελ Αβίβ, εντάχθηκε στον ίδιο Κατάλογο Οντοτήτων του Υπουργείου Εμπορίου των ΗΠΑ την ίδια ημέρα με την NSO, το 2021, εξαιτίας της πώλησης λογισμικού κατασκοπείας που χρησιμοποιήθηκε εναντίον δημοσιογράφων, πολιτικών αντιφρονούντων και υπερασπιστών των ανθρωπίνων δικαιωμάτων.
Κοινή έρευνα του Citizen Lab και της Microsoft χαρτογράφησε περισσότερους από 750 διαδικτυακούς τομείς που συνδέονταν με την υποδομή της Candiru.
Μιμούνται οργανισμούς
Πολλοί από αυτούς τους τομείς… δημιουργήθηκαν ώστε να μιμούνται οργανισμούς που τα θύματά τους θεωρούσαν αξιόπιστους, όπως η Διεθνής Αμνηστία, το κίνημα Black Lives Matter, ο Παγκόσμιος Οργανισμός Υγείας, καθώς και διάφορα μέσα ενημέρωσης.
Η Microsoft κατέγραψε τουλάχιστον εκατό θύματα, μεταξύ των οποίων πολιτικοί, ακτιβιστές ανθρωπίνων δικαιωμάτων, ακαδημαϊκοί και στελέχη διπλωματικών αποστολών στην Ισπανία, το Ηνωμένο Βασίλειο και τη Μέση Ανατολή.
Ωστόσο, η αγορά τεχνολογιών παρακολούθησης δεν περιορίζεται στο απομακρυσμένο spyware.
Η Cellebrite, ισραηλινή εταιρεία που ειδικεύεται στα ψηφιακά εγκληματολογικά εργαλεία, αναπτύσσει τεχνολογία για το ξεκλείδωμα κινητών τηλεφώνων και την εξαγωγή δεδομένων.
Τα εργαλεία της χρησιμοποιούνται από χιλιάδες αστυνομικές υπηρεσίες παγκοσμίως, μεταξύ αυτών και στις Ηνωμένες Πολιτείες, όπου πελάτης της είναι η Υπηρεσία Μετανάστευσης και Τελωνείων (ICE).
Οι επικριτές της εταιρείας υποστηρίζουν ότι ο εξοπλισμός της μπορεί να χρησιμοποιηθεί εξίσου εύκολα εναντίον πολιτικών αντιφρονούντων όσο και εναντίον εγκληματιών.
Η Διεθνής Αμνηστία τεκμηρίωσε ότι οι σερβικές αρχές χρησιμοποίησαν εργαλεία της Cellebrite για να ξεκλειδώσουν τα κινητά ενός δημοσιογράφου και ενός ακτιβιστή κατά τη διάρκεια της κράτησής τους και στη συνέχεια εγκατέστησαν spyware στις συσκευές τους.
Αργότερα, η Citizen Lab εντόπισε ίχνη χρήσης της τεχνολογίας της Cellebrite σε κατασχεμένα κινητά ακτιβιστών στη Ρωσία, την Ιορδανία και την Κένυα, τα οποία είχαν ξεκλειδωθεί ενώ οι ιδιοκτήτες τους βρίσκονταν υπό κράτηση λόγω της αντιπολιτευτικής τους δράσης.
Παρόμοια περιστατικά καταγράφηκαν και στη Μποτσουάνα και τη Μιανμάρ, όπου συσκευές δημοσιογράφων παραβιάστηκαν αφού εκείνοι δημοσίευσαν ρεπορτάζ επικριτικά προς τις κυβερνήσεις τους.
Η Cellebrite έχει δηλώσει ότι διακόπτει τη συνεργασία με πελάτες που κάνουν κατάχρηση των εργαλείων της.
Ωστόσο, ερευνητές υποστήριξαν ότι οι ρωσικές αρχές συνέχισαν να χρησιμοποιούν την τεχνολογία της ακόμη και μετά την αποχώρηση της εταιρείας από τη ρωσική αγορά.
Πριν από την εισαγωγή της Cellebrite στο χρηματιστήριο Nasdaq το 2021, οργανώσεις ανθρωπίνων δικαιωμάτων και υπεράσπισης της ελευθερίας του Τύπου κάλεσαν τις αρμόδιες ρυθμιστικές αρχές να αναβάλουν τη δημόσια εγγραφή, έως ότου η εταιρεία αποδείξει ότι είχε διακόψει τις πωλήσεις προς κυβερνήσεις που καταχρώνται την εξουσία τους.
Έκτοτε, η Cellebrite ανακοίνωσε ότι έπαψε να συνεργάζεται με πελάτες στη Ρωσία, τη Λευκορωσία, τη Σερβία, το Χονγκ Κονγκ, το Μπαγκλαντές και τη Μιανμάρ, μετά από αποκαλύψεις για καταχρήσεις.
Παρ' όλα αυτά, οι επικριτές της υποστηρίζουν ότι η εφαρμογή των ίδιων των κανόνων της γίνεται μόνο όταν οι παραβιάσεις λαμβάνουν δημόσια έκταση.
Η παρουσία ισραηλινών εταιρειών στον τομέα των τηλεπικοινωνιών εκτείνεται πολύ πέρα από τις εταιρείες spyware και έχει εδραιωθεί σε σημαντικό βαθμό στην αμερικανική τηλεπικοινωνιακή υποδομή.
Οι εταιρείες Verint, πρώην Comverse Infosys, και NICE Systems προήλθαν από το οικοσύστημα των ισραηλινών υπηρεσιών πληροφοριών και έχουν κατά καιρούς βρεθεί στο επίκεντρο της αμερικανικής δημόσιας συζήτησης λόγω του ρόλου τους σε συστήματα νόμιμης υποκλοπής επικοινωνιών.
Στο βιβλίο του The Shadow Factory (2008), ο ερευνητικός δημοσιογράφος James Bamford υποστήριξε ότι ισραηλινές εταιρείες προμήθευσαν σημαντικό μέρος του εξοπλισμού και του λογισμικού υποκλοπών που χρησιμοποιούνταν στο αμερικανικό τηλεφωνικό δίκτυο, επισημαίνοντας παράλληλα τους στενούς δεσμούς της Verint με το Κεντρικό Γραφείο Υποκλοπών του FBI.
Η πιο γνωστή διατύπωσή του αναφέρει ότι «σχεδόν ολόκληρο το τηλεπικοινωνιακό σύστημα των Ηνωμένων Πολιτειών παρακολουθείται μέσω δύο ισραηλινών εταιρειών με πιθανούς δεσμούς με τις ισραηλινές υπηρεσίες πληροφοριών, χωρίς ουσιαστική εποπτεία από το Κογκρέσο».
Ο Bamford κατονομάζει τις εταιρείες Verint και Narus.
Η συγκεκριμένη θέση αποτελεί προσωπικό ισχυρισμό του συγγραφέα, διατυπώθηκε το 2008 και δεν έχει επιβεβαιωθεί ανεξάρτητα.
Παρ' όλα αυτά, αποτυπώνει τις διαχρονικές ανησυχίες σχετικά με την πιθανότητα ξένης επιρροής ή παρακολούθησης μέσω κρίσιμων τηλεπικοινωνιακών υποδομών των Ηνωμένων Πολιτειών.
Η Verint αντιμετώπισε και σοβαρά εταιρικά προβλήματα.
Η μητρική της εταιρεία, Comverse, κατέρρευσε έπειτα από σκάνδαλο λογιστικής απάτης και χειραγώγησης δικαιωμάτων προαίρεσης μετοχών (stock options backdating).
Ο τότε διευθύνων σύμβουλος, Kobe Alexander, διέφυγε στη Ναμίμπια πριν τελικά εκδοθεί και δηλώσει ένοχος.
Παράλληλα, δημοσιεύματα ανέφεραν ότι η Verint και άλλες εταιρείες του ίδιου χώρου προμήθευσαν συστήματα παρακολούθησης σε αυταρχικά καθεστώτα της Κεντρικής Ασίας, μεταξύ των οποίων το Καζακστάν και το Ουζμπεκιστάν.
Η διεθνής παρουσία του ισραηλινού κλάδου τεχνολογιών επιτήρησης δεν περιορίζεται στις εμπορικές του δραστηριότητες, αλλά αποτελεί αντικείμενο ευρύτερης γεωπολιτικής συζήτησης σχετικά με την εξαγωγή τεχνολογιών παρακολούθησης και την ενσωμάτωσή τους σε κρίσιμες ψηφιακές υποδομές.
Επικριτές υποστηρίζουν ότι η εκτεταμένη παρουσία τέτοιων εταιρειών δημιουργεί κινδύνους για την ιδιωτικότητα, την εθνική ασφάλεια και τη δημοκρατική λογοδοσία, ιδίως όταν οι τεχνολογίες αυτές χρησιμοποιούνται χωρίς επαρκή διαφάνεια ή αποτελεσματικούς μηχανισμούς εποπτείας.
www.bankingnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου