Агенство по борьбе с наркотиками США ведёт переговоры с группой взлома iPhone

Недавно Агентство по борьбе с наркотиками (DEA) из Соединенных Штатов Америки сообщило, что ведет переговоры с израильской организацией, занимающейся вредоносными программным обеспечениям и взломом устройств, известной как группа NSO. NSO имеет связи с израильскими военными и разведывательными агентствами. Самый продаваемый продукт израильской вредоносной компании Pegasus — это бэкдор для Apple iPhones и iPads. Pegasus может даже заражать новейшие полностью исправленные и обновленные iPhone. Вредоносная программа NSO Group используется для отслеживания и обнаружения активистов, журналистов, адвокатов и других людей во всем мире. Бывший советник президента национальной безопасности Трампа — Майкл Флинн был в совете Группы NSO.

В настоящее время Группа NSO стремится выйти на американский рынок. Их программное обеспечение уже продается в Северной Америке через компанию WestBridge Technologies, Inc. В 2015 года NSO обратилась к DEA с просьбой продать им вредоносное программное обеспечение. Компания провела демонстрацию своей продукции в офисе DEA Office Special Intelligence. В электронном письме, полученном по запросу подразумевается, что компания работает с другими подразделениями DEA. Согласно электронной почте, Омри Лави, генеральный директор WestBridge, который также является соучредителем и директором группы NSO, присутствовал на встрече с Управлением специальной разведки DEA.

Ранее DEA сотрудничало с итальянской компанией, известной как Hacking Team. Агентство подписало контракт на сумму около двух с половиной миллионов долларов в 2012 году, а затем потратило почти миллион долларов на то, чтобы покупать и продавать эксплойты нулевого дня и программное обеспечение. В 2015 году DEA разорвали контракт с Hacking Team. DEA начала искать способы обойти шифрование, функции, которые вредоносная программа Hacking Team не предоставляла агентству.

Запрос с учетом требований о свободе информации, чтобы попытаться определить, покупало ли DEA программное обеспечение либо из группы NSO, либо из WestBridge Technologies, Inc, не отобразил никакой информации. DEA отказалась от комментариев относительно их отношений с NSO Group и WestBridge Technologies, Inc. «Я надеюсь, что правительственное агентство Соединенных Штатов Америки воздержится от ведения бизнеса с компанией с такой проверенной историей в принципе. Те, кто контролирует работу агентства по борьбе с наркотиками (DEA), особенно это касается различных комитетов и представительской палаты, могут захотеть подвергнуть сомнению действия агенства в этом направлении», — сказал директор Citizen Lab Рон Дибер. Citizen Lab — исследовательская группа из Университета Торонто.

В 2012 году правительство Мексики заключило многомиллионный контракт с израильской компанией по кибербезопасности. Недавно Citizen Lab обнаружила, что мексиканское правительство шпионит за двумя известными мексиканскими адвокатами, используя бэкдор Pegasus. Компания Apple должна была опубликовать патч для iPhone и iPad, когда Citizen Lab обнаружила эксплойт, который применялся NSO Group. Этот эксплойт использовался для наблюдения за активистами в Объединенных Арабских Эмиратах и за мексиканскими журналистами. Другие страны использовали и злоупотребляли вредоносным программным обеспечением группы NSO, чтобы якобы ошибочно шпионить за невиновными людьми. Бывший президент Панамы Рикарду Мартинелли использовал вредоносное программное обеспечение NSO для прослушивания американцев, например, одного из руководителей президентской кампании сенатора Джона Маккейна в 2008 году. В июле 2012 года правительство Панамы подписало контракт с группой NSO, чтобы получить бэкдор компании Pegasus.

Другие американские правоохранительные органы разыскивают вредоносное программное обеспечение израильских компаний, чтобы взломать Apple iPhones и обойти сложное шифрование, которое применено в работе устройства. ФБР работало с израильской компанией Cellebrite, чтобы получить доступ к iPhone террориста в 2016 году. Американские правоохранительные органы не только обладают доступом к вредоносному ПО от иностранных корпораций, но и имеют доступ к массовой слежке. Министерство юстиции имеет возможность получить ордера, которые позволяют им взломать компьютеры пользователей, однако американские правоохранительные органы уже были пойманы на незаконным взломе подозреваемых компьютеров и обвинены в нарушение правила №41.