Индийски журналисти отново под прицела на израелския шпионски софтуер: Какво знаем?

Ново правосъдно следствие на Amnesty International и The Washington Post сподели потреблението на израелския шпионски програмен продукт Pegasus, евентуално от индийското държавно управление, с цел да следи високопоставени индийски публицисти. Доклад с детайлности за констатациите беше оповестен в четвъртък. Ето какво знаем.

Какво се споделя в отчета?

Докладът, оповестен от лабораторията за сигурност на Amnesty, откри продължаващо потребление на софтуера за ориентиране към високопоставени индийски публицисти, в това число публицист, който преди този момент е бил жертва на офанзиви на същия шпионски програмен продукт.

Редакторът-основател на The Wire, Сидхарт Варадараджан, и редакторът за Южна Азия в Проекта за докладване на проведената престъпност и корупцията (OCCRP), Ананд Мангнале, бяха измежду неотдавна атакуваните посредством шпионски програмен продукт на Pegasus на своите iPhone. Последната офанзива беше разпозната през октомври тази година.

На 31 октомври Apple, производителят на iPhone  издаде вести до консуматори по целия свят, които може да са били ориентирани към „ спонсорирани от страната “ офанзиви. От предизвестените консуматори над 20 са опозиционни водачи и публицисти в Индия.

Те включваха опозиционния законодател Mahua Moitra. Известна с острите си въпроси в Народното събрание, Мойтра неотдавна беше изключена заради обвиняване в непозволено държание, откакто неведнъж повдигаше въпроси по отношение на хипотетични облаги, предоставени от държавното управление на Adani Group, бизнес къща, считана за близка до премиера Нарендра Моди.

Получих текст и имейл от Apple, които ме предизвестяват, че държавното управление се пробва да хакне телефона и имейла ми. @HMOIndia – вземете живот. Adani & PMO хулигани – вашият боязън ме кара да ви скърбя. @priyankac19 – ти, аз и още 3-ма индийци сме го получили до момента. pic.twitter.com/2dPgv14xC0

— Махуа Мойтра (@MahuaMoitra) 31 октомври 2023 година

Amnesty съумя да откри имейл адрес, следен от нападателя, употребен за ориентиране към Mangnale, който работеше по история за хипотетична операция на акции от огромен мултинационален конгломерат в Индия по време на офанзивата. В момента не е ясно дали опитаната цел е съумяла да проникне и да компрометира телефона на Mangnale.

В публикацията на Washington Post за следствието се споделя, че телефонът на Mangnale е бил нападнат в границите на 24 часа откакто се е свързал с магната Гаутам Адани.

Какво съвпадане! В рамките на 24 часа, откакто @OCCRP потърси мнения от Адани за история за присъединяване на брат му в хипотетични нарушавания на индийския закон за скъпите бумаги, Пегас е подложен в телефона на журналиста от OCCRP @FightAnand.

История за кракер от @gerryshih и @josephmenn.

Връзка-… pic.twitter.com/TJoEvGSWBQ

— Саурав Дас (@SauravDassss) 28 декември 2023 година

Същият имейл адрес беше употребен за ориентиране към Varadarajan на 16 октомври. Също по този начин няма индикация дали тази офанзива е била сполучлива до момента.

Тези офанзиви идват единствено месеци преди националните избори в Индия, в които необятна коалиция от опозиционни партии се изправя против Bharatiya Janata Party (BJP) на Моди.

Кога Пегасус е бил употребен преди да нападна индийски публицисти?

Amnesty по-рано откри, че телефонът на Варадараджан е бил ориентиран и инфектиран от Pegasus през 2018 година Неговите устройства бяха оценени от комисия, основана от Върховния съд на Индия през 2021 година Разследването завърши през 2022 година и констатациите му не бяха оповестени.

„ Съдът обаче означи, че индийските управляващи „ не са сътрудничили; с следствията на техническия комитет “, се споделя в отчета на Amnesty.

През 2021 година изтекли документи демонстрираха, че шпионският програмен продукт е употребен против над 1000 индийски телефонни номера, защото Ню Делхи беше упрекнат, че употребява Pegasus за наблюдаване на публицисти, опозиционни политици и деятели. Този лист беше споделен с новинарски издания от Amnesty и основаната в Париж журналистическа организация с нестопанска цел Forbidden Stories.

Какво е Pegasus и по какъв начин тъкмо работи?

Pegasus е шпионски програмен продукт, създаден от израелската компания за кибероръжия и разузнаване – Niv, Shalev and Omri (NSO) Group Technologies. Той започва през август 2016 година NSO твърди, че шпионският програмен продукт се употребява единствено от държавни управления и публични правоприлагащи организации за подкрепяне на избавителни интервенции и ограничение на незаконна или терористична активност.

Ако телефон бъде нападнат от Pegasus, телефонът може да се трансформира в устройство за наблюдаване, което разрешава на Pegasus достъп до текстови известия, телефонни позвънявания, фотоси и видеоклипове. Освен това може да има достъп до камерата, местоположението и микрофона на телефона, като записва аудио или видео, без притежателят на телефона да знае.

Ранните версии на шпионския програмен продукт са ориентирани към потребителите посредством фишинг офанзиви. Това значи, че злонамерена връзка е била изпратена до цели посредством имейли или текстови известия. Ако задачите кликнат върху връзката, шпионският програмен продукт ще бъде конфигуриран на техните телефони.

Въпреки това технологията напредна от този момент и в този момент Pegasus може да се конфигурира, без да се постанова задачата да кликва върху злонамерена връзка. Вместо това може да болести устройство посредством по този начин наречените офанзиви с „ нулево кликване “. Това се прави посредством потребление на уязвимости в операционните системи на телефоните, за които даже разработчиците не знаят.

Шифрованите приложения като WhatsApp освен са компрометирани, само че към този момент се употребяват за заразяване на устройства с шпионски програмен продукт. През 2019 година WhatsApp удостовери, че неговата платформа е била употребена за изпращане на злоумишлен програмен продукт до повече от 1400 телефона, в това число няколко индийски публицисти и деятели за правата на индивида.

Потребителите ще получат позвъняване в WhatsApp и софтуерът ще бъде конфигуриран на телефона им, даже в случай че не вдигнат позвъняването. При iPhone се употребява и софтуерът iMessage.

Поради бързия прогрес на технологията, стана по-трудно да се открие наличието на Пегас посредством издайнически знаци. Въпреки че е малко евентуално елементарните телефони да бъдат под опасност, телефоните, принадлежащи на деятели и високопоставени публицисти, са под опасност да бъдат следени посредством шпионски програмен продукт.

Индия потиска ли свободата на словото?

Много журналистически организации и групи за отбрана на правата предизвестиха, че свободата на печата е намаляла при държавното управление на Моди, като няколко публицисти бяха задържани.

Индия падна до 161-во място в Световния показател за независимост на пресата от 150-то място предходната година, което е най-ниското му място до момента. Правителството на Моди отхвърля този показател и слага под въпрос методологията му, като твърди, че Индия има свободна преса.

В началото на октомври индийската полиция извърши акции против десетки кореспонденти, арестувайки Прабир Пуркаяста, редактор на самостоятелния и сериозен уеб страница NewsClick. Устройствата и домовете на доста други кореспонденти от NewsClick бяха претърсени.