NSO 集团因 Pegasus 间谍软件被重罚1.68亿美元
HackerNews 编译，转载请注明出处： 周二，联邦陪审团裁定，NSO集团需向Meta旗下的WhatsApp支付约1.68亿美元的赔偿金。此前四个月，一名联邦法官判定这家以色列公司违反美国法律，通过WhatsApp服务器部署Pegasus间谍软件，对全球超过1400名个人实施攻击。 WhatsApp于2019年首次对NSO集团提起诉讼，指控其利用Pegasus针对记者、人权活动家和政治异见人士。 审判期间公布的法庭文件显示，此次行动中，456名墨西哥人被攻击，其次是印度的100名受害者、巴林的82人、摩洛哥的69人和巴基斯坦的58人。总计有来自51个不同国家的个人受到影响。 这些攻击利用了当时WhatsApp语音通话功能的一个零日漏洞（CVE-2019-3568，CVSS评分：9.8），触发了间谍软件的部署。 2024年12月发布的一项裁决中，美国地区法官Phyllis J. Hamilton指出，在2019年5月的相关时间段内，Pegasus通过WhatsApp位于加利福尼亚的服务器发送了43次。 Meta旗下WhatsApp的负责人Will Cathcart在X上表示：“我们对间谍软件开发商NSO的案件在2024年12月创造了历史，当时法院裁定他们违反了美国的联邦和州法律。” “今天陪审团对NSO的惩罚性裁决是对间谍软件行业的一个重要威慑，防止他们对美国公司和全球用户进行非法行为。” Cathcart补充说，公司的下一步是申请法院命令，防止NSO再次攻击WhatsApp，并表示将向致力于保护人们免受此类攻击的数字权利组织捐款。 除了1.67254亿美元的惩罚性赔偿外，陪审团还裁定NSO集团必须向WhatsApp支付444719美元的补偿性赔偿，以补偿WhatsApp工程师为阻止攻击途径所做的重大努力。 这一裁决是隐私倡导者和人权组织的重大胜利，他们曾多次指责NSO集团将其强大的监控软件授权给客户，以监视民间社会成员。 尽管NSO集团试图通过声称其无法了解客户如何使用Pegasus来逃避责任，但汉密尔顿法官指出，它不能一方面声称其意图是帮助客户打击恐怖主义和儿童剥削，另一方面又声称与客户如何使用该技术无关，除了提供建议和支持。 Meta表示：“NSO被迫承认，它每年花费数千万美元开发恶意软件安装方法，包括通过即时通讯、浏览器和操作系统，而且其间谍软件至今仍能够入侵iOS或Android设备。” 在与Courthouse News和POLITICO分享的声明中，NSO集团表示，其技术在防止严重犯罪和恐怖主义方面发挥着关键作用，并且打算寻求适当的法律补救措施。该公司因从事“恶意网络活动”于2021年被美国政府制裁。 苹果公司曾对NSO集团提起类似的诉讼，但在2024年9月撤销了该诉讼，理由是继续进行可能会泄露其安全计划的敏感细节。 消息来源：thehackernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
Google 安全人员：“ NSO 的漏洞是我们见过的最复杂的漏洞之一”
Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究，并揭示了该公司攻击的复杂性。Google Project Zero（零点项目）指出，ForcedEntry零点击漏洞–它已被用来针对活动家和记者–是“我们所见过的技术中最复杂的漏洞之一”。 另外，它还说明了NSO集团的能力可以跟那些国家行为者相媲美。 苹果于2021年9月中旬在iOS 14.8中修补了零点击漏洞，指定为CVE-2021-30860。 该漏洞超越了所谓的一键式点击，即依靠目标点击一个链接。Project Zero指出，NSO集团开发的PegASUS软件的初始入口是iMessage的加密信息平台。研究人员写道：“这意味着只需要受害者用他们的电话号码或AppleID用户名就可以被定为目标。” 一旦消息被发送给用户，该漏洞就能依赖于iMessage接受和解码GIF图像等文件的方式的漏洞。从那里开始，它会欺骗平台打开恶意的PDF而不需要用户的任何互动。 更具体地说，确切的漏洞存在于一个用于识别图像中文本的传统压缩工具中。然而一旦被利用，它允许NSO集团的客户完全接管一部iPhone。 该攻击的复杂性的迹象超出了最初的利用。据Project Zero称，ForcedEntry甚至还建立了自己的虚拟化命令和控制环境，而不是直接与服务器进行通信，这使得它更难被发现。 像ForcedEntry这样由NSO集团制造的攻击已经被政府多次用来攻击记者、活动家和政治异见人士。至少在一个案例中，NSO集团的间谍软件被用来对美国国务院官员发起定向攻击。 苹果早在11月就起诉了NSO集团以寻求让该集团为其对iPhone用户的监控负责。12月，有报道称，在诉讼和批评的压力下，NSO集团正在考虑放弃其Pegasus间谍软件。 （消息及封面来源：cnBeta）
报道称德国警方秘密购买了 NSO 的 Pegasus 间谍软件
在创建适用于 Android 和 iOS 的监控工具失败之后，德国联邦刑事警察局（BKA）在 2019 年购买了来自于 NSO 集团的 Pegasus 间谍软件。援引外媒 Die Zeit 报道，周二在德国议会内政委员会的一次闭门会议上，联邦政府透露了和 NSO 的协议。 目前尚不清楚 BKA 是何时开始使用 PegASUS 间谍软件的，不过该工具于 2019 年购买，目前与国家开发的一个效果较差的木马程序一起使用。 Suddeutsche Zeitung 通过 DW.com 的一份单独报告，引用了 BKA 副主席 Martina Link 的话，确认在 2020 年底购买，然后在今年 3 月部署，打击恐怖主义和有组织犯罪嫌疑人。 尽管官员们对部署可允许近乎不受限制地访问 iPhone 和 Android 手机的软件的合法性表示担忧，但还是决定采用 Pegasus。正如报告中所指出的，NSO 的间谍软件利用零日漏洞获得对智能手机的访问权，包括最新的 iPhone 手机，以记录对话，收集位置数据，访问聊天记录等。 德国的法律规定，当局只有在特殊情况下才能渗透到嫌疑人的手机和电脑中，而监视行动也有类似的严格规定。消息人士告诉 Die Zeit，德国联邦调查局官员规定，只有 Pegasus 的某些功能可以激活，以使这个强大的工具符合该国的隐私法。目前还不清楚这些限制是如何实施的，以及它们是否有效。同样不清楚的是 Pegasus 被部署的频率和对象。 Die Zeit 报道称，德国在 2017 年首次就潜在的许可安排与 NSO 接触，但由于担心软件的功能，该计划被否决。在 BKA 试图创建自己的间谍软件的尝试失败后，双方重新进行了会谈。 （消息及封面来源：cnBeta）
安全人员发现 NSO 新的零点击攻击规避了苹果 iPhone 安全保护措施
公民实验室(Citizen Lab)的研究人员说，巴林人权活动家的iPhone今年早些时候被强大间谍软件悄悄入侵，打败了苹果公司为抵御秘密入侵而设计的新安全保护措施。这位仍在巴林并要求不透露姓名的活动人士是巴林人权中心的成员，该中心是一个获奖的非营利性组织，在海湾国家促进人权。 位于多伦多大学的互联网监督机构”公民实验室”分析了这位活动人士的iPhone 12 Pro，发现有证据表明它从2月份开始被黑客使用所谓的”零点击”攻击，因为它不需要任何用户互动来感染受害者的设备。零点击攻击利用了苹果iMessage中一个先前未知的安全漏洞，该漏洞被利用来将以色列公司NSO Group开发的PegASUS间谍软件推送到活动人士的手机中。 公民实验室研究人员表示，这次黑客攻击意义重大，它发现了零点击攻击成功利用了当时最新的iPhone操作系统，包括iOS 14.4和后来的iOS 14.6，苹果在5月发布了这些iOS版本。但这些黑客也规避了所有iOS 14系统内置的一项新的软件安全功能，该功能被称为BlastDoor，过滤通过iMessage发送的恶意数据来防止黑客。由于它能够绕过BlastDoor，研究人员将这个最新的漏洞称为ForcedEntry。 公民实验室已经让苹果知道了这项漏洞。但是当媒体联系苹果公司时，它没有明确说明它是否已经发现并修复了NSO正在利用的漏洞。在周二重新发布的一份模板式声明中，苹果公司安全工程和架构主管伊万-克里斯蒂奇表示，苹果公司明确谴责针对记者、人权活动家和其他寻求让世界变得更美好的人的网络攻击，这种类型所述的攻击是高度复杂的，需要花费数百万美元来开发，往往保质期很短，并被用于针对特定的个人。虽然这意味着它们对绝大多数iPhone用户来说不是一个威胁，但苹果将继续不懈努力，保护所有的客户，而且苹果正在不断为他们的设备和数据增加新的保护措施。” 苹果公司的一位发言人说，BlastDoor并不是其保护iMessage努力的终点，它已经在iOS 15中加强了防御措施，该系统预计将在下个月左右发布。公民实验室表示，巴林政府很可能是在2020年6月至2021年2月期间针对这位巴林人权活动家以及其他8名巴林活动家的幕后黑手。一些国家是Pegasus间谍软件的政府客户，其它客户包括沙特阿拉伯、卢旺达、阿拉伯联合酋长国和墨西哥。不过，NSO以保密协议为由，一再拒绝说出或确认其几十个客户名称。 （消息及封面来源：cnBeta）
以色列法院裁决 NSO 仍可继续出口间谍软件
据外媒报道，当地时间本周一，臭名昭著的间谍软件公司NSO集团在以色列法院上取得重大胜利，对此，批评者称这是一项不光彩的裁决。据了解，法院最终裁决NSO可以继续出口其黑客与监控工作，理由是人权组织Amnesty International未能证明NSO客户使用这些技术监视Amnesty员工。 据Motherboard当时报道，2018年，Amnesty宣称发现黑客使用NSO间谍软件监视其机构的一名研究人员。事件发生后，该组织在以色列起诉了NSO并试图阻止其监视技术出口。然而特拉维夫地区法院的一名法官以该公司未能出具足够的证据驳回了这一请求并还表示负责监督监视技术出口的以色列国防部拥有适当的保障措施来保护人权。 Amnesty严厉指责了这项裁决。Amnesty Tech代理联合总监Danna Ingleton表示：“今天这个可耻的裁决是对NSO集团将其产品卖给臭名昭著的人权侵犯者而使全世界处于危险中的人们的一残酷打击。在NSO和以色列国防部应该为他们的行为负责的时候，法院却没有这样做，这令人震惊。NSO集团将继续从侵犯人权行为中获利而不受惩罚。法院的裁决公然无视NSO集团的间谍软件被用来攻击从沙特阿拉伯到墨西哥的人权捍卫者的大量证据以及本案的基础–我们自己的Amnesty员工。我们将继续尽我们所能阻止NSO组织的间谍软件被用来侵犯人权。” 而NSO显然为这次胜利感到高兴。“这一判决是无可辩驳的证据，它证明了我们所处的监管框架是符合最高的国际标准的。结合NSO行业领先的治理框架，我们在正确使用技术和尊重人权方面上是全球领导者的这一事实得到了巩固。恐怖分子和犯罪分子的高级加密使得NSO向授权得到许可验的政府机构提供的这种合法和适当的响应成为必要。” （稿源：cnBeta，封面源自网络。）