dunyadan
Aktif Üye
Dünyanın En Güçlü Siber Silahı İçin Savaş
Haziran 2019’da, üç İsrailli bilgisayar mühendisi, F.B.I tarafından kullanılan bir New Jersey binasına geldi. Düzinelerce bilgisayar sunucusunu paketlerinden çıkarıp, izole bir odada yüksek raflara yerleştirdiler. Ekipmanı kurarken mühendisler, Tel Aviv’in bir banliyösü olan Herzliya’daki dünyanın en kötü şöhretli casus yazılım üreticisi NSO Group’un genel merkezindeki patronlarına bir dizi telefon ettiler. Ardından, ekipmanlarını yerleştirip test etmeye başladılar.
F. B. I., NSO’nun önde gelen casusluk aracı olan Pegasus’un bir versiyonunu satın almıştı. İsrailli firma, neredeyse on yıldır gözetim yazılımını, dünyanın dört bir yanındaki kolluk kuvvetlerine ve istihbarat teşkilatlarına abonelik temelinde satıyor ve başka hiç kimsenin – özel bir şirketin, hatta bir devlet istihbarat servisinin bile – yapamayacağına söz veriyordu. — şunları yapabilir: herhangi bir iPhone veya Android akıllı telefonun şifreli iletişimini tutarlı ve güvenilir bir şekilde kırabilir.
NSO, 2011 yılında Pegasus’u küresel pazara sunduğundan beri, Meksikalı yetkililerin El Chapo olarak bilinen uyuşturucu baronu Joaquín Guzmán Loera’yı yakalamasına yardımcı olmuştu. Avrupalı müfettişler sessizce Pegasus’u terör planlarını engellemek, organize suçla mücadele etmek ve bir vakada küresel bir çocuk istismarı çetesini çökertmek için kullandılar ve 40’tan fazla ülkede düzinelerce şüpheliyi belirlediler. Daha geniş bir anlamda, NSO’nun ürünleri, 21. yüzyılda kolluk kuvvetlerinin ve istihbarat teşkilatlarının karşı karşıya olduğu en büyük sorunlardan birini çözüyor gibiydi: suçlular ve teröristler, iletişimlerini şifrelemek için araştırmacıların şifrelerini çözmek zorunda olduklarından daha iyi teknolojiye sahiplerdi. Suç dünyası, giderek küreselleşirken bile kararmıştı.
Fakat şirketin mühendisleri 2019’da New Jersey tesisinin kapısından içeri girdiğinde, Pegasus’un birçok suistimali de iyi belgelenmişti. Meksika, yazılımı sadece gangsterlere karşı değil, aynı zamanda gazetecilere ve siyasi muhaliflere karşı da kullandı. Birleşik Arap Emirlikleri yazılımı, hükümetin hapse attığı bir sivil haklar aktivistinin telefonunu hacklemek için kullandı. Suudi Arabistan, kadın hakları aktivistlerine karşı ve Suudi bir muhalifin açtığı davaya göre, Suudi ajanların 2018’de İstanbul’da öldürüp parçaladığı Washington Post köşe yazarı Jamal Khashoggi ile iletişimlerini gözetlemek için kullandı.
Bunların hiçbiri, Birleşik Devletler de dahil olmak üzere yeni müşterilerin NSO’ya yaklaşmasını engellemedi. F. B. I.’nin Pegasus’u satın alması ve test etmesiyle ilgili detaylar daha önce hiç kamuya açıklanmamıştı. Ayrıca, Kaşıkçı’nın öldürüldüğü yıl, Merkezi İstihbarat Teşkilatı Cibuti hükümetine Pegasus’u Amerikan müttefikine terörle mücadelede yardımcı olması için satın alması için ödeme yaptı ve gazetecilere zulmedilmesi de dahil olmak üzere oradaki insan hakları ihlalleriyle ilgili uzun süredir devam eden endişelere rağmen, Pegasus’u satın aldı. hükümet muhaliflerine işkence. D.E.A., Gizli Servis ve ABD ordusunun Afrika Komutanlığı, NSO ile görüşmelerde bulundu. F. B. I. şimdi bir sonraki adımı atıyordu.
Eğitimlerinin bir parçası olarak, F. B. I. çalışanları yerel mağazalardan yeni akıllı telefonlar satın aldı ve diğer ülkelerden SIM kartları kullanarak sahte hesaplar kurdular – Pegasus, Amerikan numaralarını kıramayacak şekilde tasarlandı. Ardından Pegasus mühendisleri, dünya çapında daha önce yaptıkları gösterilerde olduğu gibi, arayüzlerini açtılar, telefonun numarasını girdiler ve saldırıya geçtiler.
Pegasus’un bu sürümü “sıfır tıklama” idi – daha yaygın bilgisayar korsanlığı yazılımlarının aksine, kullanıcıların kötü amaçlı bir eke veya bağlantıya tıklamasını gerektirmiyordu – bu nedenle telefonları izleyen Amerikalılar devam eden bir ihlal kanıtı göremediler. Pegasus bilgisayarlarının dünya çapındaki bir sunucu ağına bağlandığını, telefonu hacklediğini ve ardından New Jersey tesisindeki ekipmana tekrar bağlandığını göremediler. Dakikalar sonra görebildikleri şey, telefonda depolanan ve Pegasus bilgisayarlarının büyük monitörlerine aktarılan her veri parçasıydı: her e-posta, her fotoğraf, her metin dizisi, her kişisel iletişim. Ayrıca telefonun konumunu görebilir ve hatta kamera ve mikrofonun kontrolünü ellerine alabilirler. Pegasus’u kullanan F. B. I. ajanları, teorik olarak, dünyanın dört bir yanındaki telefonları neredeyse anında güçlü gözetleme araçlarına dönüştürebilir – Amerika Birleşik Devletleri dışında her yerde.
Eski bir Ulusal Güvenlik Ajansı yüklenicisi olan Edward Snowden’in ABD hükümetinin Amerikan vatandaşlarını gözetlemesi hakkında 2013’te yaptığı açıklamalardan bu yana, bu ülkedeki çok az tartışma, yerel casusluğun uygun kapsamı konusundaki tartışmalar kadar yoğun olmuştur. Akıllı telefonların ve bu telefonların her gün ürettiği terabaytlarca bilgiyi toplamak için kullanılabilecek casus yazılımların paralel gelişimi ile gizlilik ve güvenlik arasındaki dengeye ilişkin sorular yeni bir aciliyet kazandı. Diğer ülkelerin ABD’yi gözetleme çabalarına yataklık ederek Amerikalıları kızdırmaktan çekinen İsrail, NSO’nun Pegasus’u ABD numaralarını hedefleyemeyecek şekilde programlamasını istemişti. Bu, yabancı müşterilerinin Amerikalıları gözetlemesini engelledi. Ama aynı zamanda Amerikalıların Amerikalıları gözetlemesini de engelledi.
NSO yakın zamanda F. B. I.’ye bir geçici çözüm sunmuştu. Washington’daki yetkililere yaptığı bir sunum sırasında şirket, F. B. I.’nin hedeflemeye karar verdiği Amerika Birleşik Devletleri’ndeki herhangi bir sayıyı hackleyebilecek Phantom adlı yeni bir sistem gösterdi. İsrail, Phantom sisteminin ABD numaralarına saldırmasına izin veren NSO’ya özel bir lisans vermişti. Yalnızca bir tür müşteri için izin verilen lisans: ABD devlet kurumları. The Times tarafından elde edilen, NSO’nun ABD’deki yan kuruluşu tarafından potansiyel müşteriler için hazırlanmış şık bir broşür, Phantom’un Amerikan kolluk kuvvetlerinin ve casus teşkilatlarının “mobil cihazlardan önemli verileri çıkararak ve izleyerek istihbarat elde etmesine izin verdiğini” söylüyor. AT&T, Verizon, Apple veya Google ile işbirliği gerektirmeyen “bağımsız bir çözüm”dür. Sistem, “hedefinizin akıllı telefonunu bir istihbarat altın madenine dönüştürecek” diyor. ”
Hayalet sunumu, Adalet Bakanlığı ve F.B.I.’deki hükümet avukatları arasında, iki başkanlık idaresi arasında iki yıl süren ve temel bir soruya odaklanan bir tartışmayı tetikledi: Phantom’u Amerika Birleşik Devletleri’ne yerleştirmek, köklü telefon dinleme yasalarına aykırı olabilir mi? Avukatlar tartışırken, F. B. I. Pegasus sistemi sözleşmesini yeniledi ve NSO’ya yaklaşık 5 milyon dolarlık ücret ödedi. Bu süre boyunca, NSO mühendisleri F. B. I. çalışanlarıyla sık sık temas halindeydi ve bir saldırının yasal sonuçlarını değiştirebilecek çeşitli teknolojik ayrıntıları sordular.
Adalet Bakanlığı ve F.B.I.’deki tartışmalar, F.B.I.’nin nihayet NSO silahlarını konuşlandırmamaya karar verdiği geçen yaza kadar devam etti. Bu sıralarda, Yasak Hikayeler adlı bir haber kuruluşları konsorsiyumu, NSO siber silahları ve bunların gazetecilere ve siyasi muhaliflere karşı kullanımları hakkında yeni açıklamalar getirdi. Pegasus sistemi şu anda New Jersey’deki tesiste atıl durumda.
Bir F.B.I. sözcüsü, büronun yeni teknolojileri “sadece potansiyel bir yasal kullanımı araştırmak için değil, aynı zamanda suçla mücadele etmek ve hem Amerikan halkını hem de sivil özgürlüklerimizi korumak için” incelediğini söyledi. Bu, teknik çözümleri ve hizmetleri, yanlış ellere geçebilecek olası operasyonel ve güvenlik endişeleri de dahil olmak üzere, çeşitli nedenlerle rutin olarak belirlediğimiz, değerlendirdiğimiz ve test ettiğimiz anlamına gelir. C.I.A., D.E.A., Gizli Servis ve Afrika Komutanlığı yorum yapmaktan kaçındı. Cibuti hükümeti sözcüsü, ülkenin Pegasus’u hiçbir zaman satın almadığını veya kullanmadığını söyledi.
Kasım ayında Amerika Birleşik Devletleri – en azından önceki anlaşmalarını bilenler için – NSO konusunda tam bir yüz yüze gibi görünen şeyi açıkladı. Ticaret Departmanı, İsrail firmasını “ABD’nin ulusal güvenliğine veya dış politika çıkarlarına aykırı” faaliyetler nedeniyle “kuruluş listesine” ekliyordu. ” Başlangıçta ABD şirketlerinin kitle imha silahları üretme işinde olabilecek ülkelere veya diğer kuruluşlara satış yapmasını önlemek için tasarlanan liste, son yıllarda birkaç siber silah şirketini içeriyordu. NSO artık Amerikan firmalarından kritik malzeme satın alamıyordu.
Bu, birçok yönden İsrail savunma sanayisinin baş tacı haline gelen bir şirkete karşı aleni bir şekilde azarlandı. Artık operasyonlarını yürütmek için ihtiyaç duyduğu Amerikan teknolojisine erişimi olmadan – Dell bilgisayarları ve Amazon bulut sunucuları dahil – çalışamama riskiyle karşı karşıyaydı. ABD, haberi kamuya açıklanmadan bir saatten az bir süre önce İsrail Savunma Bakanlığı’na iletti. İsrailli yetkililer çıldırdı. Manşetlerin çoğu, İsrail merkezli, ancak büyük ölçüde denizaşırı ülkelerde finanse edilen kontrolden çıkmış bir özel şirketin hayaletine odaklandı. Ancak İsrail’deki yetkililer, yasağın devletin kendisine yapılmış bir saldırıymış gibi tepki gösterdi. İsrail Ulusal Siber Müdürlüğü’nün 5 Ocak’a kadar genel müdürü Yigal Unna, “Oklarını NSO’ya doğrultanlar” dedi ve “aslında onun arkasında asılı duran mavi beyaz bayrağa nişan alıyorlar. ”
İsraillilerin öfkesi, kısmen, ABD’nin ikiyüzlülüğüyle ilgiliydi: Amerikan yasağı, NSO’nun ürünlerini evde yıllarca gizlice test ettikten ve onları insan hakları ihlalleriyle dolu en az bir ülkenin, Cibuti’nin eline verdikten sonra geldi. Ancak İsrail’in de koruması gereken kendi çıkarları vardı. Daha önce anlaşılmayan bir ölçüde, İsrail, dahili ihracat lisanslama süreci aracılığıyla, NSO’nun casus yazılımını kime satabileceği konusunda nihai söz hakkına sahiptir. Bu, İsrail’in NSO’yu yıllarca ulusal güvenlik stratejisinin merkezi bir bileşeni haline getirmesine ve ülkenin dünya çapındaki çıkarlarını ilerletmek için benzer firmaları kullanmasına izin verdi.
Bir düzine ülkede hükümet yetkilileri, istihbarat ve kolluk kuvvetleri liderleri, siber silah uzmanları, şirket yöneticileri ve mahremiyet aktivistleri ile yapılan düzinelerce röportajı içeren bir yıllık Times soruşturması, İsrail’in NSO’nun siber silahlarına erişimi nasıl onaylama veya reddetme becerisini gösteriyor diplomasisiyle iç içe olmuştur. Meksika ve Panama gibi ülkeler, Pegasus’a erişim kazandıktan sonra Birleşmiş Milletler’deki kilit oylarda pozisyonlarını İsrail’e kaydırdı. Times raporları ayrıca Pegasus’un satışlarının İsrail’in İran’a karşı yürüttüğü kampanyada Arap uluslarının desteğini sağlamada ve hatta İsrail ile uzun zamandır Arap hasımlarından bazıları arasındaki ilişkileri normalleştiren 2020 diplomatik anlaşmaları olan Abraham Anlaşmalarının müzakere edilmesinde nasıl görünmeyen ama kritik bir rol oynadığını ortaya koyuyor. .
İsrail’in nüfuz arayışı ve NSO’nun kâr amacının birleşimi, güçlü casusluk aracının dünya çapında yeni nesil milliyetçi liderlerin eline geçmesine de yol açtı. İsrail hükümetinin gözetimi, güçlü casus yazılımın baskıcı şekillerde kullanılmasını engellemek anlamına gelse de, bu ülkelerin insan hakları konusundaki şüpheli kayıtlarına rağmen Pegasus, Polonya, Macaristan ve Hindistan’a satıldı.
Amerika Birleşik Devletleri, bu gelişmelere yanıt olarak bir dizi hesaplama yaptı – şirketi kamuya açıklamış ve hayati Amerikan tedarikçilerine erişimini sınırlamaya çalışsa bile, şirketin teknolojisini gizlice ediniyor, test ediyor ve dağıtıyor. ABD ve İsrail arasında NSO konusundaki mevcut hesaplaşma, hükümetlerin güçlü siber silahları, uzun süredir savaş uçakları ve santrifüjler gibi askeri donanımları gördükleri gibi nasıl giderek daha fazla gördüğünü gösteriyor: sadece ulusal savunma için çok önemli değil, aynı zamanda nüfuz satın almak için bir para birimi olarak. dünya çapında.
Kredi. . . Fotoğraf illüstrasyonu Cristiana Couceiro tarafından
Silah satışıdiplomatik uçlar uzun zamandır devlet yönetiminin bir aracı olmuştur. WikiLeaks tarafından 2010 yılında yayınlanan binlerce diplomatik belgenin gösterdiği gibi, yurtdışındaki Amerikan Büyükelçiliklerinde görevlendirilen dış hizmet memurları, müşteri devletlerine silah satmayı ümit eden savunma firmaları için yıllarca sürahi olarak hizmet ettiler; Amerikan savunma bakanları müttefik başkentlerdeki meslektaşlarıyla bir araya geldiklerinde, sonuç genellikle Lockheed Martin veya Raytheon’un karlarını destekleyen bir silah anlaşmasının duyurulmasıdır.
Siber silahlar, atom bombasının ortaya çıkışından bu yana uluslararası ilişkileri herhangi bir ilerlemeden daha derinden değiştirdi. Bazı açılardan, daha da derinden istikrarsızlaştırıcıdırlar – nispeten ucuzdurlar, kolayca dağıtılırlar ve saldırgan için herhangi bir sonuç doğurmadan dağıtılabilirler. İsrail’in uzun zaman önce keşfettiği ve dünyanın geri kalanının da şimdi anlamaya başladığı gibi, bunların çoğalmasıyla başa çıkmak devlet ilişkilerinin doğasını kökten değiştiriyor.
İsrail için silah ticareti her zaman ülkenin ulusal hayatta kalma duygusunun merkezinde yer aldı. Bu, daha fazla askeri araştırma ve geliştirmeyi finanse eden ekonomik büyümenin önemli bir itici gücüydü. Ancak tehlikeli bir dünyada yeni ittifaklar kurmada da önemli bir rol oynadı. 1950’lerde, ulus hala genç ve esasen güçsüzken, ilk başbakanı David Ben-Gurion, İsrail’i çevreleyen düşman Arap devletleri çemberinin hemen dışında yer alan ülkeler ve örgütlerle gizli bağlantılar kurdu. Bu yaklaşımı “çevre doktrini” olarak adlandırdı ve onun dış istihbarat teşkilatı Mossad, Araplardan açıkça yana olanlar da dahil olmak üzere Ortadoğu, Asya ve Afrika’daki ülkeler içinde bir gizli temaslar ağı örmeye başladı. Gelişmiş silahlar sunmak, bu bağlantıları kurmanın anahtarıydı.
1980’lerin ortalarına gelindiğinde, İsrail kendini dünyanın en büyük silah ihracatçılarından biri olarak sağlam bir şekilde kurmuştu ve ülkedeki her 10 işçiden birinin endüstri tarafından bir şekilde istihdam edildiği tahmin ediliyordu. Bütün bunlar, askeri yardımı kendi güçlerini korumak için gerekli gören seçkin yabancı liderlerden İsrail için iyi niyet satın aldı. Buna karşılık, bu ülkeler Birleşmiş Milletler Genel Kurulu, Güvenlik Konseyi ve diğer uluslararası forumlarda sıklıkla İsrail lehine oy kullandı. Ayrıca Mossad ve İsrail Savunma Kuvvetleri’nin Arap uluslarına karşı operasyonlar başlatmak için ülkelerini üs olarak kullanmalarına izin verdiler.
Siber silahlar, askeri planlamacıların planlarında savaş uçaklarını gölgede bırakmaya başlayınca, İsrail’de farklı türde bir silah endüstrisi ortaya çıktı. Birim 8200’ün (İsrail’in Ulusal Güvenlik Teşkilatı’nın eşdeğeri) gazileri, özel sektördeki gizli start-up’lara akın ederek milyarlarca dolarlık bir siber güvenlik endüstrisine yol açtı. Konvansiyonel silah tedarikçileri gibi, siber silah üreticilerinin de araçlarını yurt dışına satmak için İsrail Savunma Bakanlığı’ndan ihracat lisansları almaları gerekiyor ve bu da hükümetin firmaları ve bazı durumlarda onlardan satın alan ülkeleri etkilemesi için çok önemli bir kaldıraç sağlıyor.
Bu firmaların hiçbiri NSO kadar çılgınca başarılı ya da İsrail hükümeti için stratejik olarak yararlı olmadı. Firmanın kökleri, Tel Aviv’in hemen dışındaki bir tarım kooperatifi olan Bnai Zion’daki eski bir tavuk kümesinde bulunuyor. 2000’li yılların ortalarında, kodlayıcıların tavuklardan daha iyi bir kazanç sağlayabileceğini fark eden bina sahibi, alana hafif bir makyaj yaptı ve ucuz ofis alanı arayan teknoloji girişimlerine kiralamaya başladı. Oradaki start-up kurucuları arasında, Shalev Hulio, çevresindeki deneyimli programcılar arasında öne çıkıyordu: Karizmatikti ve zaman geçirmesi kolaydı, ama aynı zamanda – en azından başlangıçta – biraz saf olduğu izlenimini verdi. O ve okuldan eski bir arkadaş olan ortağı Omri Lavie, zorunlu askerlik hizmetlerini istihbarat veya teknoloji yerine muharebe birimlerinde yapmışlardı ve yıllarca birbirine bağlanacak bir ürün bulmak için uğraşmışlardı. Kısa bir süreliğine yükselişe geçen ancak daha sonra 2008 küresel durgunluğu ile çöken bir video pazarlama ürünü geliştirdiler. Daha sonra, cep telefonu teknik destek çalışanlarına müşterilerinin cihazlarının kontrolünü izinle alma olanağı sunan CommuniTake adlı başka bir şirket kurdular.
Bu fikir pek coşkuyla karşılanmadı, bu yüzden iki arkadaş çok farklı türde bir müşteriye yöneldi. Bir röportajda Hulio, “Bir Avrupa istihbarat teşkilatı inovasyonumuzu öğrendi ve benimle iletişime geçti” dedi. Hızlı bir şekilde ortaya çıkan şey, ürünlerinin müşteri hizmetlerinden çok daha büyük bir sorunu çözebileceğiydi.
Yıllar boyunca, kolluk kuvvetleri ve istihbarat teşkilatları, aktarım halindeki iletişimleri engelleyebildi ve anlayabildi, ancak güçlü şifreleme yaygın olarak kullanılabilir hale geldiğinden, artık durum böyle değildi. Bir iletişimi kesebilirler, ancak artık ne dediğini anlayamazlardı. Cihazın kendisini kontrol edebilirlerse, verileri şifrelenmeden önce toplayabilirler. CommuniTake, cihazları nasıl kontrol edeceğini zaten çözmüştü. İhtiyaç duyulan tüm ortaklar, bunu izinsiz yapmanın bir yoluydu.
Ve böylece NSO doğdu. Ürünlerini büyütmek için ihtiyaç duyacakları temaslardan yoksun olan Hulio ve Lavie, hem askeri istihbaratta hem de Mossad’da görev yapmış üçüncü bir ortak olan Niv Karmi’yi getirdi. Şirket adını ilk harflerinden (Niv, Shalev ve Omri) aldılar – kulağa biraz “N. S. A. ” mutlu bir tesadüftü ve işe almaya başladı. İşe alım, iş planlarının temel bileşeniydi. Şirket, sonunda dünyanın dört bir yanındaki ofislerinde 700’den fazla kişiyi istihdam edecek ve Apple ve Android işletim sistemlerine yönelik bireysel laboratuvarların, firmanın bilgisayar korsanları tarafından yeni güvenlik açıkları arayıp bu açıklardan yararlanırken sürekli testlerden geçen akıllı telefon raflarıyla dolu olduğu Herzliya’da genişleyen bir genel merkez istihdam edecekti. .
NSO’nun araştırma ekibinin neredeyse her üyesi istihbarat servislerinin emektarıdır; çoğu, İsrail casusluk topluluğunun en büyük ajansı olan İsrail Askeri İstihbarat Müdürlüğü AMAN’da görev yaptı – ve birçoğu AMAN’ın Birim 8200’de. Şirketin en değerli çalışanlarının tümü, gizli ve prestijli bir Birim de dahil olmak üzere seçkin eğitim kurslarının mezunlarıdır. ARAM adlı 8200 programı, sadece bir avuç en parlak acemileri kabul ediyor ve onları en gelişmiş siber silah programlama yöntemleri konusunda eğitiyor. Dünyanın herhangi bir yerinde bu tür bir eğitime sahip çok az insan var ve çok geçmeden, NSO’nun Herzliya’daki karargahından daha yüksek bir konsantrasyona sahip olacak birkaç yer vardı – burada sadece birkaç üst düzey uzmanın değil, yüzlerce kişinin bulunduğu yer. Bu, NSO’ya inanılmaz bir rekabet avantajı sağlayacaktır: Bu mühendislerin tümü, “sıfır gün” bulmak için her gün çalışacaktı. e. , telefon yazılımında Pegasus’u yüklemek için kullanılabilecek yeni güvenlik açıkları. Genellikle tek bir sıfır günü bile bulmakta zorlanan ve bu nedenle kamuya açıklanırsa kapatılabilecek olan rakip firmaların aksine, NSO bunları keşfedebilecek ve çok sayıda bankaya çekebilecekti. Birisi bir arka kapıyı kilitlerse, şirket hızla bir başkasını açabilir.
2011’de NSOmühendisler, Pegasus’un ilk yinelemesini kodlamayı bitirdi. Güçlü yeni aracıyla NSO, Batı’da hızlı bir şekilde istikrarlı bir müşteri oluşturmayı umuyordu. Ancak birçok ülke, özellikle Avrupa’dakiler, başlangıçta yabancı istihbarat ürünleri satın almaktan çekiniyordu. Eski üst düzey istihbarat yetkilileri tarafından istihdam edilen İsrail şirketleri hakkında özel bir endişe vardı; potansiyel müşteriler, casus yazılımlarının daha da derin casus yazılımlarla kirlenmiş olabileceğinden korktular ve bu da Mossad’ın kendi iç sistemlerine erişmesine izin verdi.
Hem satış hem de Pegasus’u gerçeğe dönüştüren iyi eğitimli kodlayıcıları elinde tutmak için itibar önemliydi. Hulio, Holokost’tan kurtulan ve oldukça saygın bir muharebe subayı olan Tümgeneral Avigdor Ben-Gal’i NSO’nun başkanı olarak atadı ve şirketin dört ana direği olacağını söylediği şeyi belirledi: NSO, sistemin kendisini işletmeyecekti. Kişilere veya şirketlere değil, yalnızca hükümetlere satardı. Hangi hükümetlerin yazılımı kullanmasına izin verdiği konusunda seçici olacaktır. Ve her satışı lisanslamak için İsrail Savunma İhracat Kontrolleri Ajansı veya DECA ile işbirliği yapacaktı.
NSO’nun düzenleyicilerle ilişkisi hakkında erkenden aldığı kararlar, onun İsrail dış politikasının bir kolu olmasa da yakın bir müttefiki olarak işlev görmesini sağladı. Ben-Gal, bu gözetimin NSO’nun büyümesi için çok önemli olduğunu gördü – şirketin hangi ülkelere satış yapabileceğini kısıtlayabilir, ancak aynı zamanda şirketi, müşterilerinin yaptıkları hakkında kamuoyunun tepkisinden de koruyacaktı. Savunma Bakanlığı’na NSO’nun gönüllü olarak gözetime tabi olacağını bildirdiğinde, yetkililer de bu plandan memnun görünüyordu. Dönemin İsrail başbakanı olan Benjamin Netanyahu’nun eski bir askeri yardımcısı, avantajları oldukça net bir şekilde açıkladı. “Savunma Bakanlığımız bu sistemlerin nasıl hareket ettiğini kontrol ederken,” dedi, “onları sömürebileceğiz ve diplomatik karlar elde edebileceğiz. ”
Şirket hızlı bir şekilde ilk büyük molasını verdi. Meksika, uyuşturucu kartellerine karşı devam eden savaşında, kartel operatörleri tarafından tercih edilen şifreli BlackBerry mesajlaşma servisini hacklemenin yollarını arıyordu. N.S.A. içeri girmenin bir yolunu bulmuştu, ancak Amerikan ajansı Meksika’ya yalnızca ara sıra erişim teklif etti. Hulio ve Ben-Gal, Meksika başkanı Felipe Calderón ile bir toplantı ayarladı ve agresif bir satış konuşmasıyla geldi. Pegasus, N.S.A.’nin yapabildiklerini yapabilirdi ve bunu tamamen Meksikalı yetkililerin emriyle yapabilirdi. Calderon ilgilendi.
İsrail Savunma Bakanlığı, NSO’ya Pegasus’un Meksika’ya satılmasında bir sorun olmadığını ve bir anlaşmanın tamamlandığını bildirdi. Kısa bir süre sonra, Soruşturma ve Ulusal Güvenlik Merkezi’nin (şimdi Ulusal Soruşturma Merkezi olarak adlandırılan CISEN) bir ofisindeki müfettişler, Pegasus makinelerinden biriyle çalışmaya gitti. Joaquín Guzmán’ın Sinaloa karteli ile bağlantılı bir kişinin cep telefonu numarasını sisteme beslediler ve BlackBerry başarılı bir şekilde saldırıya uğradı. Müfettişler, mesajların içeriğini ve farklı BlackBerry cihazlarının konumlarını görebilirler. Eski bir CISEN lideri, “Birdenbire yeniden görmeye ve duymaya başladık” diyor. “Sihir gibiydi. ” Ona göre, yeni sistem tüm operasyonlarını canlandırmıştı – “Herkes belki de ilk kez kazanabileceğimizi hissetti. İsrail için de bir kazançtı. Meksika, İsrail’in yıllardır ülkenin Ortadoğu’daki hasımları tarafından desteklenen İsrail karşıtı gruplara karşı bir tür diplomatik hendek savaşı yürüttüğü bir bölge olan Latin Amerika’da baskın bir güç. Meksika’nın NSO ile yaptığı sözleşmelerin ülkenin İsrail’e yönelik dış politikasında bir değişiklik meydana getirdiğine dair doğrudan bir kanıt yok, ancak en azından tanınabilir bir korelasyon modeli var. Birleşmiş Milletler konferanslarında İsrail’e karşı oy kullanma geleneğinin ardından Meksika, “hayır” oylarını yavaş yavaş çekimserlere kaydırmaya başladı. Ardından, 2016’da, 2012’de Calderón’un yerine geçen Enrique Peña Nieto, 2000’den beri bir Meksika cumhurbaşkanının resmi ziyaretini görmediği İsrail’e gitti. Netanyahu, ertesi yıl Mexico City’yi ziyaret etti, bu bir İsrail başbakanının ilk ziyaretiydi. . Kısa bir süre sonra Meksika, Birleşmiş Milletler tarafından değerlendirilmekte olan bazı Filistin yanlısı kararları oylamaktan kaçınacağını açıkladı.
Netanyahu’nun sözcüsü yaptığı açıklamada, eski başbakanın diğer ülkeler Pegasus’u satın almak istediğinde asla karşılık beklemediğini söyledi. “Başbakan Netanyahu’nun yabancı liderlerle görüştüğü ve onlara siyasi veya diğer önlemler karşılığında bu tür sistemleri sunduğu iddiası tamamen ve tamamen yalandır. İsrailli firmaların bu sistem veya benzeri ürünlerinin yabancı ülkelere tüm satışları İsrail yasalarında belirtildiği üzere Savunma Bakanlığı’nın onayı ve denetimi ile gerçekleştirilmektedir. ”
Meksika örneği, NSO ile çalışmanın hem vaatlerini hem de tehlikelerini ortaya çıkardı. 2017 yılında, Toronto Üniversitesi merkezli bir gözlemci grubu olan Citizen Lab’deki araştırmacılar, Meksika’daki yetkililerin, insan hakları aktivistlerini ve siyasileri hedef alan daha geniş bir kampanyanın parçası olarak gazoz vergisi savunucularının hesaplarını hacklemek için Pegasus’u kullandığını bildirdi. muhalif hareketler ve gazeteciler. Daha da rahatsız edici olanı, hükümetten birinin 2014 yılında Iguala’da 43 öğrencinin katledilmesini çözmek için çalışan avukatları gözetlemek için Pegasus’u kullanmış olmasıydı. FBI’a eşdeğer Meksika’nın şefi Tomás Zerón de Lucio, kitabın baş yazarıydı. Öğrencilerin yerel bir çete tarafından öldürüldüğü sonucuna varan olayın federal hükümet versiyonu. Ancak 2016’da, oradaki olaylara federal katılımını örtbas ettiği şüphesiyle kendisi bir soruşturmanın konusu oldu. Şimdi bu çabada Pegasus’u kullanmış olabileceği ortaya çıktı – resmi görevlerinden biri siber silahların ve diğer ekipmanların tedarikini imzalamaktı. Mart 2019’da, ezici bir seçimin ardından Peña Nieto’nun yerini alan Andrés Manuel López Obrador’dan kısa bir süre sonra, müfettişler Zerón’un Iguala katliamıyla ilgili olarak işkence, adam kaçırma ve kanıtları kurcalamakla suçladı. Zerón önce Kanada’ya sonra da İsrail’e kaçtı, burada ülkeye turist olarak girdi ve şimdi onu ek zimmete para geçirme suçlamalarıyla arayan Meksika’nın iade talebine rağmen bugün burada kaldı.
Amerikan isteksizliği istihbaratı paylaşmak, NSO ve İsrail için başka fırsatlar yaratıyordu. Ağustos 2009’da, Panama’nın yeni başkanı Ricardo Martinelli, “siyasi yolsuzluğu ortadan kaldırma” vaatlerine dayanan bir başkanlık kampanyasından yeni çıkmış, ülkedeki ABD’li diplomatları kendisine “güvenlik tehditleri ve siyasi muhalifler” hakkında casusluk yapması için gözetleme ekipmanı vermeye ikna etmeye çalışmıştı. ” WikiLeaks tarafından yayınlanan bir Dışişleri Bakanlığı kablosuna göre. Misyon şef yardımcısı, “ABD, telefon dinlemelerini iç siyasi hedeflere genişletme çabalarına taraf olmayacak” diye yanıt verdi.
Martinelli farklı bir yaklaşım denedi. 2010 yılının başlarında Panama, 2008-9 İsrail’in Gazze’ye saldırısı sırasında işlenen savaş suçlarına ilişkin Goldstone Komisyonu raporunu uluslararası gündemde tutma kararına karşı BM Genel Kurulu’nda İsrail’i destekleyen altı ülkeden biriydi. Oylamadan bir hafta sonra Martinelli, Latin Amerika dışındaki ilk gezilerinden biri için Tel Aviv’e indi. Panama her zaman İsrail’in yanında olacak, dedi İsrail cumhurbaşkanı Şimon Peres’e, “dünyanın başkenti Kudüs’ün koruyuculuğunu takdir ederek. Kendisi ve beraberindeki bakanlar, iş adamları ve Yahudi cemaati liderlerinin İsrail’e öğrenmek için geldiklerini söyledi. “Büyük bir mesafe kat ettik, ancak Panama’nın Yahudi kalbi nedeniyle çok yakınız” dedi.
Kapalı kapılar ardında, Martinelli gezisini gözetimli bir alışveriş çılgınlığına gitmek için kullandı. Netanyahu ile özel bir görüşmede iki adam, Martinelli’nin İsrailli satıcılardan almak istediği askeri ve istihbarat teçhizatını tartıştı. Toplantıya katılan bir kişiye göre Martinelli, o zamanlar Panama’da çok popüler olan BlackBerry’nin BBM metin hizmetini hackleme yeteneğiyle özellikle ilgileniyordu.
İki yıl içinde İsrail ona şimdiye kadar yapılmış en gelişmiş araçlardan birini sunabildi. 2012’de Panama Şehri’ne NSO sistemlerinin kurulmasından sonra, Martinelli hükümeti, Birleşmiş Milletler’in Filistin heyetinin statüsünü yükseltme kararına karşı çıkmak da dahil olmak üzere birçok kez İsrail’in lehinde oy kullandı – 138 ülke sadece İsrail ile birlikte karar lehinde oy kullandı. , Panama ve buna karşı çıkan diğer yedi ülke.
Panama Ulusal Güvenlik Konseyi analisti Ismael Pitti’nin daha sonraki bir yasal beyanına göre, ekipman “Panamalıların ve Panamalı olmayanların mahremiyetini ihlal etmek” için yaygın bir kampanyada kullanıldı – siyasi muhalifler, hakimler, sendika liderleri, iş rakipleri – hepsi “yasal prosedürü takip etmeden. Savcılar daha sonra Martinelli’nin Pegasus’u işleten ekibe metresinin telefonunu hacklemelerini bile emrettiğini söyledi. Her şey 2014’te Martinelli’nin yerine kendisinin de Martinelli’nin casusluğunun hedefi olduğunu iddia eden başkan yardımcısı Juan Carlos Varela’nın geçmesiyle sona erdi. Martinelli’nin astları casusluk sistemini dağıttı ve eski başkan ülkeden kaçtı. (Kasım ayında Panama mahkemeleri tarafından telefon dinleme suçlamalarından beraat etti.)
NSO, satışlarını her yıl ikiye katlıyordu – 15 milyon dolar, 30 milyon dolar, 60 milyon dolar. Bu büyüme yatırımcıların ilgisini çekti. 2014 yılında, ABD merkezli küresel bir yatırım firması olan Francisco Partners, NSO’nun hisselerinin yüzde 70’i için 130 milyon dolar ödedi ve ardından Circles adlı başka bir İsrail siber silah firmasını yeni satın almalarında birleştirdi. Eski bir üst düzey AMAN görevlisi tarafından kurulan Circles, müşterilere dünyadaki herhangi bir cep telefonunun yerini tespit etmelerine izin veren bir güvenlik açığına erişim sağladı – İsrail istihbaratı tarafından 10 yıl önce keşfedilen bir güvenlik açığı. Birleşik şirket, her zamankinden daha fazla müşteriye daha fazla hizmet sunabilir.
Bir dizi yeni anlaşma aracılığıyla Pegasus, dünya çapında yükselen sağcı liderleri bir araya getirmeye yardımcı oluyordu. 21 Kasım 2016’da Sara ve Benjamin Netanyahu, Polonya Başbakanı Beata Szydlo ve dışişleri bakanı Witold Waszczykowski’yi evlerinde akşam yemeğinde karşıladı. Kısa bir süre sonra Polonya, Merkezi Yolsuzlukla Mücadele Bürosu için bir Pegasus sistemi satın almak üzere NSO ile bir anlaşma imzaladı. Citizen Lab, Aralık 2021’de Polonya muhalefetinin en az üç üyesinin telefonlarının bu casus makine tarafından saldırıya uğradığını bildirdi. Polonya hükümeti Yahudi dünyasında ve İsrail’de birçok kişinin Holokost’u inkar olarak gördüğü yasalar çıkarsa ve hatta Başbakan Mateusz Morawiecki’nin bizzat Netanyahu’nun katıldığı bir konferansta Holokost’un sorumluları arasında “Yahudi failler”.
Temmuz 2017’de Hindu milliyetçiliği platformunda göreve gelen Narendra Modi, İsrail’i ziyaret eden ilk Hindistan başbakanı oldu. Hindistan onlarca yıldır “Filistin davasına bağlılık” olarak adlandırdığı bir politika izlemişti ve İsrail ile ilişkiler soğuktu. Bununla birlikte, Modi ziyareti özellikle samimiydi ve kendisi ve Başbakan Netanyahu’nun yerel bir kumsalda çıplak ayakla yürürken dikkatlice sahnelenmiş bir anıyla tamamlandı. Sıcak duygular için sebepleri vardı. Ülkeleri, Pegasus ve füze sistemi ile birlikte, yaklaşık 2 milyar dolar değerinde sofistike silah ve istihbarat teçhizatı paketinin satışı konusunda anlaşmışlardı. Aylar sonra, Netanyahu Hindistan’a nadir bir devlet ziyareti yaptı. And in June 2019, India voted in support of Israel at the U. N. ’s Economic and Social Council to deny observer status to a Palestinian human rights organization, a first for the nation.
The Israeli Defense Ministry also licensed the sale of Pegasus to Hungary, despite Prime Minister Viktor Orban’s campaign of persecution against his political opponents. Orban deployed the hacking tools on opposition figures, social activists, journalists who conducted investigations against him and families of former business partners who had become bitter enemies. But Orban has been Israel’s devoted supporter in the European Union. In 2020, Hungary was one of the few countries that did not publicly speak out against Israel’s plan at the time to unilaterally annex swaths of the West Bank. In May of that year, European Union foreign ministers tried to reach unanimity when calling for a cease-fire between Israel and the Palestinian Islamic group Hamas, as well as for increased humanitarian aid for Gaza. Hungary declined to join the other 26 countries.
Credit. . . Photo illustration by Cristiana Couceiro
Arguably the most fruitful alliances made with Pegasus’s help have been those between Israel and its Arab neighbors. Israel first authorized the sale of the system to the U. A. E. as something of an olive branch, after Mossad agents poisoned a senior Hamas operative in a Dubai hotel room in 2010. It was not the assassination itself that infuriated Crown Prince Mohammed bin Zayed, the de facto Emirati leader, so much as it was that the Israelis had carried it out on Emirati soil. The prince, widely known as M. B. Z. , ordered that security ties between Israel and the U. A. E. be severed. In 2013, by way of a truce, M. B. Z. was offered the opportunity to buy Pegasus. He readily agreed.
The Emirates did not hesitate to deploy Pegasus against its domestic enemies. Ahmed Mansoor, an outspoken critic of the government, went public after Citizen Lab determined that Pegasus had been used to hack his phone. When the vulnerability was made public, Apple immediately pushed out an update to block the vulnerability. But for Mansoor, the damage had already been done. His car was stolen, his email account was hacked, his location was monitored, his passport was taken from him, $140,000 was stolen from his bank account, he was fired from his job and strangers beat him on the street several times. “You start to believe your every move is watched,” he said at the time. “Your family starts to panic. I have to live with that. ” (In 2018, Mansoor was sentenced to 10 years in prison for posts he made on Facebook and Twitter. )
The messy outcome of the Dubai assassination aside, Israel and the U. A. E. had, in fact, been growing closer together for years. The calcified animosities between Israel and the Arab world that for years drove Middle East politics had given way to a new uneasy alliance in the region: Israel and the Sunni states in the Persian Gulf lining up against their archenemy, Iran, a Shia nation. Such an alliance would have been unheard-of decades ago, when Arab kings proclaimed themselves to be the protectors of the Palestinians and their struggle for independence from Israel. The Palestinian cause has less of a hold on some of the next generation of Arab leaders, who have shaped much of their foreign policy to address the sectarian battle between Sunni and Shia, and they have found common cause with Israel as an important ally against Iran.
No leader represents this dynamic more than Saudi Arabia’s Crown Prince Mohammed bin Salman, the son of the ailing king and the kingdom’s de facto ruler. In 2017, Israeli authorities decided to approve the sale of Pegasus to the kingdom, and in particular to a Saudi security agency under the supervision of Prince Mohammed. From this point on, a small group of senior members of the Israeli defense establishment, reporting directly to Netanyahu, took a lead role in the exchanges with the Saudis, all “while taking extreme measures of secrecy,” according to one of the Israelis involved in the affair. One Israeli official said that the hope was to gain Prince Mohammed’s commitment and gratitude. The contract, for an initial installation fee of $55 million, was signed in 2017.
Years prior, NSO had formed an ethics committee, made up of a bipartisan cast of former U. S. foreign-policy officials who would advise on potential customers. After the Khashoggi killing in 2018, its members requested an urgent meeting to address the stories circulating about NSO involvement. Hulio flatly denied that Pegasus had been used to spy on the Washington Post columnist. Pegasus systems log every attack in case there is a complaint, and — with the client’s permission — NSO can perform an after-the-fact forensic analysis. Hulio said his staff had done just that with the Saudi logs and found no use of any NSO product or technology against Khashoggi. The committee nonetheless urged NSO to shut off the Pegasus system in Saudi Arabia, and it did. The committee also advised NSO to reject a subsequent request by the Israeli government to reconnect the hacking system in Saudi Arabia, and it stayed off.
Then, the following year, the company reversed course. Novalpina, a British private-equity firm, acting in cooperation with Hulio, purchased Francisco Partners’ shares of NSO, with a valuation of $1 billion — more than five times more than it was when the American fund acquired it in 2014. In early 2019, NSO agreed to turn the Pegasus system in Saudi Arabia back on.
Keeping the Saudis happy was important for Netanyahu, who was in the middle of a secret diplomatic initiative he believed would cement his legacy as a statesman — an official rapprochement between Israel and several Arab states. In September 2020, Netanyahu, Donald Trump and the foreign ministers of the United Arab Emirates and Bahrain signed the Abraham Accords, and all the signatories heralded it as a new era of peace for the region.
But behind the scenes of the peace deal was a Middle East weapons bazaar. The Trump administration had quietly agreed to overturn past American policy and sell F-35 joint strike fighters and armed Reaper drones to the U. A. E. , and had spent weeks assuaging Israel’s concerns that it would no longer be the only country in the region with the sophisticated F-35. Pompeo would later describe the aircraft deals in an interview as “critical” to obtaining M. B. Z. ’s consent to the historic move. And by the time the Abraham Accords were announced, Israel had provided licenses to sell Pegasus to nearly all the signatories.
Things hit a snag a month later, when the Saudi export license expired. Now it was up to the Israeli Defense Ministry to decide whether or not to renew it. Citing Saudi Arabia’s abuse of Pegasus, it declined to do so. Without the license, NSO could not provide routine maintenance on the software, and the systems were crashing. Numerous calls among Prince Mohammed’s aides, NSO executives, the Mossad and the Israeli Defense Ministry had failed to resolve the issue. So the crown prince placed an urgent telephone call to Netanyahu, according to people familiar with the call. He wanted the Saudi license for Pegasus renewed.
Prince Mohammed had a significant amount of leverage. His ailing father, King Salman, had not officially signed on to the Abraham Accords, but he offered the other signatories his tacit blessing. He also allowed for a crucial part of the agreement to move forward: the use of Saudi air space, for the first time ever, by Israeli planes flying eastward on their way to the Persian Gulf. If the Saudis were to change their mind about the use of their airspace, an important public component of the accords might collapse.
Netanyahu apparently had not been updated on the brewing crisis, but after the conversation with Prince Mohammed his office immediately ordered the Defense Ministry to have the problem fixed. That night, a ministry official called NSO’s operations room to have the Saudi systems switched back on, but the NSO compliance officer on duty rebuffed the request without a signed license. Told that the orders came directly from Netanyahu, the NSO employee agreed to accept an email from the Defense Ministry. Shortly afterward, Pegasus in Saudi Arabia was once again up and running.
The next morning, a courier from the Defense Ministry arrived at NSO headquarters delivering a stamped and sealed permit.
In December 2021, just weeks after NSO landed on the American blacklist, the White House national security adviser, Jake Sullivan, arrived in Israel for meetings with Israeli officials about one of the Biden administration’s top foreign-policy priorities: getting a new nuclear pact with Iran three years after President Trump scuttled the original deal.
The visit carried historical weight. In 2012, Sullivan was one of the first American officials to talk with Iranian officials about a possible nuclear deal — meetings that President Obama chose to keep secret from the Israelis out of fear they might try to blow up the negotiations — and Israeli officials were furious when they found out. Now, years later, Sullivan arrived in Jerusalem to make his case for a united front in the next round of Iran diplomacy.
But there was another matter that Israeli officials — including the prime minister, the minister of defense and the foreign minister — wanted to discuss: the future of NSO. The Israelis pressed Sullivan about the reasons behind the blacklist decision. They also warned that if NSO went bankrupt, Russia and China might fill the vacuum and expand their own influence, by selling their own hacking tools to nations that could no longer buy from Israel.
Unna, the former head of the Israel National Cyber Directorate, says he believes the move against the Israeli firms, which was followed by Facebook’s blacklisting of more Israeli cyberweapons and intelligence companies, is part of something bigger, a plan to neuter Israel’s advantage in cyberweapons. “We have to prepare for a battle to defend the good name that we earned honestly,” he says.
Biden administration officials dismiss this talk of a deep conspiracy, saying the decision about NSO has everything to do with reining in a dangerous company and nothing to do with America’s relationship with Israel. There is far more at stake in the decades-old alliance, they say, than the fate of a hacking firm. Martin Indyk, a former American ambassador to Israel, agrees. “NSO was providing the means for states to spy on their own people,” he says. “From my point of view it’s straightforward. This issue is not about Israel’s security. It’s about something that got out of control. ”
Under the ban, NSO’s future is in doubt, not just because of its reliance on American technology but also because its presence on an American blacklist will probably scare away prospective clients — and employees. One Israeli industry veteran says that the “sharks in the water smell blood,” and Israeli officials and industry executives say there are currently a handful of American companies, some with close ties to intelligence and law-enforcement agencies, interested in buying the company. Were that to happen, the new owner could potentially bring the company in line with U. S. regulations and start selling its products to the C. I. A. , the F. B. I. and other American agencies eager to pay for the power its weapons offer.
Israeli officials now fear a strategic takeover of NSO, in which some other company — or country — would take command over how and where the weapon is used. “The State of Israel cannot allow itself to lose control of these types of companies,” a senior Israeli official said, explaining why such a deal was unlikely. “Their manpower, the knowledge they’ve gathered. ” Foreign ownership was fine, but Israel had to maintain control; a sale was possible “only under conditions that preserve Israel’s interests and freedom of action. ”
But the days of Israel’s near monopoly are over — or soon will be. The intense desire inside the United States government for offensive hacking tools has not gone unnoticed by the company’s potential American competitors. In January 2021, a cyberweapons firm called Boldend made a pitch to Raytheon, the defense-industry giant. According to a presentation obtained by The Times, the company had developed for various American government agencies its own arsenal of weapons for attacking cellphones and other devices.
One slide in particular underscored the convoluted nature of the cyberweapons business. The slide claimed that Boldend had found a way to hack WhatsApp, the popular messaging service owned by Facebook, but then lost the capability after a WhatsApp update. This claim is especially remarkable because, according to one of the slides, a major Boldend investor is Founders Fund — a company run by Peter Thiel, the billionaire who was one of Facebook’s first investors and remains on its board. The capability to hack WhatsApp, according to the presentation, “doesn’t currently exist” in the United States government, and the intelligence community was interested in acquiring that capability.
In October 2019, WhatsApp sued NSO, arguing that NSO tools had exploited a vulnerability in its service to attack approximately 1,400 phones around the world. Beyond the question of who controls the weapons, at stake in that lawsuit is who is responsible for the damage they do. NSO’s defense has always been that the company only sells the technology to foreign governments; it has no role in — or responsibility for — targeting specific individuals. This has long been the standard P. R. line of weapons manufacturers, whether Raytheon or Remington.
Facebook is out to prove that this defense, at least in NSO’s case, is a lie. In its lawsuit, the tech giant argues that the NSO was an active participant in some of the hacks, pointing to evidence that it leased some of the computer servers used to attack WhatsApp accounts. Facebook’s argument is essentially that without NSO’s constant involvement, many of its clients would not be able to aim the gun.
When they first presented their case against NSO, Facebook’s lawyers thought they had evidence to disprove one of the Israeli company’s longtime claims — that the Israeli government strictly prohibits the firm from hacking any phone numbers in the United States. In court documents, Facebook asserted it had evidence that at least one number with a Washington area code had been attacked. Clearly someone was using NSO spyware to monitor an American phone number.
But the tech giant didn’t have the entire picture. What Facebook didn’t appear to know was that the attack on a U. S. phone number, far from being an assault by a foreign power, was part of the NSO demonstrations to the F. B. I. of Phantom — the system NSO designed for American law-enforcement agencies to turn the nation’s smartphones into an “intelligence gold mine. ”
<saat/>
Source photographs: Dennis Cooper/Getty Images; Library of Congress, Geography and Map Division; Jorg Greuel/Getty Images; Dave Pattison/Alamy; Nicholas Kamm/Agence France-Presse, via Getty Images.
Haber Sitelerinden Alıntı Yapılmıştır.
Haziran 2019’da, üç İsrailli bilgisayar mühendisi, F.B.I tarafından kullanılan bir New Jersey binasına geldi. Düzinelerce bilgisayar sunucusunu paketlerinden çıkarıp, izole bir odada yüksek raflara yerleştirdiler. Ekipmanı kurarken mühendisler, Tel Aviv’in bir banliyösü olan Herzliya’daki dünyanın en kötü şöhretli casus yazılım üreticisi NSO Group’un genel merkezindeki patronlarına bir dizi telefon ettiler. Ardından, ekipmanlarını yerleştirip test etmeye başladılar.
F. B. I., NSO’nun önde gelen casusluk aracı olan Pegasus’un bir versiyonunu satın almıştı. İsrailli firma, neredeyse on yıldır gözetim yazılımını, dünyanın dört bir yanındaki kolluk kuvvetlerine ve istihbarat teşkilatlarına abonelik temelinde satıyor ve başka hiç kimsenin – özel bir şirketin, hatta bir devlet istihbarat servisinin bile – yapamayacağına söz veriyordu. — şunları yapabilir: herhangi bir iPhone veya Android akıllı telefonun şifreli iletişimini tutarlı ve güvenilir bir şekilde kırabilir.
NSO, 2011 yılında Pegasus’u küresel pazara sunduğundan beri, Meksikalı yetkililerin El Chapo olarak bilinen uyuşturucu baronu Joaquín Guzmán Loera’yı yakalamasına yardımcı olmuştu. Avrupalı müfettişler sessizce Pegasus’u terör planlarını engellemek, organize suçla mücadele etmek ve bir vakada küresel bir çocuk istismarı çetesini çökertmek için kullandılar ve 40’tan fazla ülkede düzinelerce şüpheliyi belirlediler. Daha geniş bir anlamda, NSO’nun ürünleri, 21. yüzyılda kolluk kuvvetlerinin ve istihbarat teşkilatlarının karşı karşıya olduğu en büyük sorunlardan birini çözüyor gibiydi: suçlular ve teröristler, iletişimlerini şifrelemek için araştırmacıların şifrelerini çözmek zorunda olduklarından daha iyi teknolojiye sahiplerdi. Suç dünyası, giderek küreselleşirken bile kararmıştı.
Fakat şirketin mühendisleri 2019’da New Jersey tesisinin kapısından içeri girdiğinde, Pegasus’un birçok suistimali de iyi belgelenmişti. Meksika, yazılımı sadece gangsterlere karşı değil, aynı zamanda gazetecilere ve siyasi muhaliflere karşı da kullandı. Birleşik Arap Emirlikleri yazılımı, hükümetin hapse attığı bir sivil haklar aktivistinin telefonunu hacklemek için kullandı. Suudi Arabistan, kadın hakları aktivistlerine karşı ve Suudi bir muhalifin açtığı davaya göre, Suudi ajanların 2018’de İstanbul’da öldürüp parçaladığı Washington Post köşe yazarı Jamal Khashoggi ile iletişimlerini gözetlemek için kullandı.
Bunların hiçbiri, Birleşik Devletler de dahil olmak üzere yeni müşterilerin NSO’ya yaklaşmasını engellemedi. F. B. I.’nin Pegasus’u satın alması ve test etmesiyle ilgili detaylar daha önce hiç kamuya açıklanmamıştı. Ayrıca, Kaşıkçı’nın öldürüldüğü yıl, Merkezi İstihbarat Teşkilatı Cibuti hükümetine Pegasus’u Amerikan müttefikine terörle mücadelede yardımcı olması için satın alması için ödeme yaptı ve gazetecilere zulmedilmesi de dahil olmak üzere oradaki insan hakları ihlalleriyle ilgili uzun süredir devam eden endişelere rağmen, Pegasus’u satın aldı. hükümet muhaliflerine işkence. D.E.A., Gizli Servis ve ABD ordusunun Afrika Komutanlığı, NSO ile görüşmelerde bulundu. F. B. I. şimdi bir sonraki adımı atıyordu.
Eğitimlerinin bir parçası olarak, F. B. I. çalışanları yerel mağazalardan yeni akıllı telefonlar satın aldı ve diğer ülkelerden SIM kartları kullanarak sahte hesaplar kurdular – Pegasus, Amerikan numaralarını kıramayacak şekilde tasarlandı. Ardından Pegasus mühendisleri, dünya çapında daha önce yaptıkları gösterilerde olduğu gibi, arayüzlerini açtılar, telefonun numarasını girdiler ve saldırıya geçtiler.
Pegasus’un bu sürümü “sıfır tıklama” idi – daha yaygın bilgisayar korsanlığı yazılımlarının aksine, kullanıcıların kötü amaçlı bir eke veya bağlantıya tıklamasını gerektirmiyordu – bu nedenle telefonları izleyen Amerikalılar devam eden bir ihlal kanıtı göremediler. Pegasus bilgisayarlarının dünya çapındaki bir sunucu ağına bağlandığını, telefonu hacklediğini ve ardından New Jersey tesisindeki ekipmana tekrar bağlandığını göremediler. Dakikalar sonra görebildikleri şey, telefonda depolanan ve Pegasus bilgisayarlarının büyük monitörlerine aktarılan her veri parçasıydı: her e-posta, her fotoğraf, her metin dizisi, her kişisel iletişim. Ayrıca telefonun konumunu görebilir ve hatta kamera ve mikrofonun kontrolünü ellerine alabilirler. Pegasus’u kullanan F. B. I. ajanları, teorik olarak, dünyanın dört bir yanındaki telefonları neredeyse anında güçlü gözetleme araçlarına dönüştürebilir – Amerika Birleşik Devletleri dışında her yerde.
Eski bir Ulusal Güvenlik Ajansı yüklenicisi olan Edward Snowden’in ABD hükümetinin Amerikan vatandaşlarını gözetlemesi hakkında 2013’te yaptığı açıklamalardan bu yana, bu ülkedeki çok az tartışma, yerel casusluğun uygun kapsamı konusundaki tartışmalar kadar yoğun olmuştur. Akıllı telefonların ve bu telefonların her gün ürettiği terabaytlarca bilgiyi toplamak için kullanılabilecek casus yazılımların paralel gelişimi ile gizlilik ve güvenlik arasındaki dengeye ilişkin sorular yeni bir aciliyet kazandı. Diğer ülkelerin ABD’yi gözetleme çabalarına yataklık ederek Amerikalıları kızdırmaktan çekinen İsrail, NSO’nun Pegasus’u ABD numaralarını hedefleyemeyecek şekilde programlamasını istemişti. Bu, yabancı müşterilerinin Amerikalıları gözetlemesini engelledi. Ama aynı zamanda Amerikalıların Amerikalıları gözetlemesini de engelledi.
NSO yakın zamanda F. B. I.’ye bir geçici çözüm sunmuştu. Washington’daki yetkililere yaptığı bir sunum sırasında şirket, F. B. I.’nin hedeflemeye karar verdiği Amerika Birleşik Devletleri’ndeki herhangi bir sayıyı hackleyebilecek Phantom adlı yeni bir sistem gösterdi. İsrail, Phantom sisteminin ABD numaralarına saldırmasına izin veren NSO’ya özel bir lisans vermişti. Yalnızca bir tür müşteri için izin verilen lisans: ABD devlet kurumları. The Times tarafından elde edilen, NSO’nun ABD’deki yan kuruluşu tarafından potansiyel müşteriler için hazırlanmış şık bir broşür, Phantom’un Amerikan kolluk kuvvetlerinin ve casus teşkilatlarının “mobil cihazlardan önemli verileri çıkararak ve izleyerek istihbarat elde etmesine izin verdiğini” söylüyor. AT&T, Verizon, Apple veya Google ile işbirliği gerektirmeyen “bağımsız bir çözüm”dür. Sistem, “hedefinizin akıllı telefonunu bir istihbarat altın madenine dönüştürecek” diyor. ”
Hayalet sunumu, Adalet Bakanlığı ve F.B.I.’deki hükümet avukatları arasında, iki başkanlık idaresi arasında iki yıl süren ve temel bir soruya odaklanan bir tartışmayı tetikledi: Phantom’u Amerika Birleşik Devletleri’ne yerleştirmek, köklü telefon dinleme yasalarına aykırı olabilir mi? Avukatlar tartışırken, F. B. I. Pegasus sistemi sözleşmesini yeniledi ve NSO’ya yaklaşık 5 milyon dolarlık ücret ödedi. Bu süre boyunca, NSO mühendisleri F. B. I. çalışanlarıyla sık sık temas halindeydi ve bir saldırının yasal sonuçlarını değiştirebilecek çeşitli teknolojik ayrıntıları sordular.
Adalet Bakanlığı ve F.B.I.’deki tartışmalar, F.B.I.’nin nihayet NSO silahlarını konuşlandırmamaya karar verdiği geçen yaza kadar devam etti. Bu sıralarda, Yasak Hikayeler adlı bir haber kuruluşları konsorsiyumu, NSO siber silahları ve bunların gazetecilere ve siyasi muhaliflere karşı kullanımları hakkında yeni açıklamalar getirdi. Pegasus sistemi şu anda New Jersey’deki tesiste atıl durumda.
Bir F.B.I. sözcüsü, büronun yeni teknolojileri “sadece potansiyel bir yasal kullanımı araştırmak için değil, aynı zamanda suçla mücadele etmek ve hem Amerikan halkını hem de sivil özgürlüklerimizi korumak için” incelediğini söyledi. Bu, teknik çözümleri ve hizmetleri, yanlış ellere geçebilecek olası operasyonel ve güvenlik endişeleri de dahil olmak üzere, çeşitli nedenlerle rutin olarak belirlediğimiz, değerlendirdiğimiz ve test ettiğimiz anlamına gelir. C.I.A., D.E.A., Gizli Servis ve Afrika Komutanlığı yorum yapmaktan kaçındı. Cibuti hükümeti sözcüsü, ülkenin Pegasus’u hiçbir zaman satın almadığını veya kullanmadığını söyledi.
Kasım ayında Amerika Birleşik Devletleri – en azından önceki anlaşmalarını bilenler için – NSO konusunda tam bir yüz yüze gibi görünen şeyi açıkladı. Ticaret Departmanı, İsrail firmasını “ABD’nin ulusal güvenliğine veya dış politika çıkarlarına aykırı” faaliyetler nedeniyle “kuruluş listesine” ekliyordu. ” Başlangıçta ABD şirketlerinin kitle imha silahları üretme işinde olabilecek ülkelere veya diğer kuruluşlara satış yapmasını önlemek için tasarlanan liste, son yıllarda birkaç siber silah şirketini içeriyordu. NSO artık Amerikan firmalarından kritik malzeme satın alamıyordu.
Bu, birçok yönden İsrail savunma sanayisinin baş tacı haline gelen bir şirkete karşı aleni bir şekilde azarlandı. Artık operasyonlarını yürütmek için ihtiyaç duyduğu Amerikan teknolojisine erişimi olmadan – Dell bilgisayarları ve Amazon bulut sunucuları dahil – çalışamama riskiyle karşı karşıyaydı. ABD, haberi kamuya açıklanmadan bir saatten az bir süre önce İsrail Savunma Bakanlığı’na iletti. İsrailli yetkililer çıldırdı. Manşetlerin çoğu, İsrail merkezli, ancak büyük ölçüde denizaşırı ülkelerde finanse edilen kontrolden çıkmış bir özel şirketin hayaletine odaklandı. Ancak İsrail’deki yetkililer, yasağın devletin kendisine yapılmış bir saldırıymış gibi tepki gösterdi. İsrail Ulusal Siber Müdürlüğü’nün 5 Ocak’a kadar genel müdürü Yigal Unna, “Oklarını NSO’ya doğrultanlar” dedi ve “aslında onun arkasında asılı duran mavi beyaz bayrağa nişan alıyorlar. ”
İsraillilerin öfkesi, kısmen, ABD’nin ikiyüzlülüğüyle ilgiliydi: Amerikan yasağı, NSO’nun ürünlerini evde yıllarca gizlice test ettikten ve onları insan hakları ihlalleriyle dolu en az bir ülkenin, Cibuti’nin eline verdikten sonra geldi. Ancak İsrail’in de koruması gereken kendi çıkarları vardı. Daha önce anlaşılmayan bir ölçüde, İsrail, dahili ihracat lisanslama süreci aracılığıyla, NSO’nun casus yazılımını kime satabileceği konusunda nihai söz hakkına sahiptir. Bu, İsrail’in NSO’yu yıllarca ulusal güvenlik stratejisinin merkezi bir bileşeni haline getirmesine ve ülkenin dünya çapındaki çıkarlarını ilerletmek için benzer firmaları kullanmasına izin verdi.
Bir düzine ülkede hükümet yetkilileri, istihbarat ve kolluk kuvvetleri liderleri, siber silah uzmanları, şirket yöneticileri ve mahremiyet aktivistleri ile yapılan düzinelerce röportajı içeren bir yıllık Times soruşturması, İsrail’in NSO’nun siber silahlarına erişimi nasıl onaylama veya reddetme becerisini gösteriyor diplomasisiyle iç içe olmuştur. Meksika ve Panama gibi ülkeler, Pegasus’a erişim kazandıktan sonra Birleşmiş Milletler’deki kilit oylarda pozisyonlarını İsrail’e kaydırdı. Times raporları ayrıca Pegasus’un satışlarının İsrail’in İran’a karşı yürüttüğü kampanyada Arap uluslarının desteğini sağlamada ve hatta İsrail ile uzun zamandır Arap hasımlarından bazıları arasındaki ilişkileri normalleştiren 2020 diplomatik anlaşmaları olan Abraham Anlaşmalarının müzakere edilmesinde nasıl görünmeyen ama kritik bir rol oynadığını ortaya koyuyor. .
İsrail’in nüfuz arayışı ve NSO’nun kâr amacının birleşimi, güçlü casusluk aracının dünya çapında yeni nesil milliyetçi liderlerin eline geçmesine de yol açtı. İsrail hükümetinin gözetimi, güçlü casus yazılımın baskıcı şekillerde kullanılmasını engellemek anlamına gelse de, bu ülkelerin insan hakları konusundaki şüpheli kayıtlarına rağmen Pegasus, Polonya, Macaristan ve Hindistan’a satıldı.
Amerika Birleşik Devletleri, bu gelişmelere yanıt olarak bir dizi hesaplama yaptı – şirketi kamuya açıklamış ve hayati Amerikan tedarikçilerine erişimini sınırlamaya çalışsa bile, şirketin teknolojisini gizlice ediniyor, test ediyor ve dağıtıyor. ABD ve İsrail arasında NSO konusundaki mevcut hesaplaşma, hükümetlerin güçlü siber silahları, uzun süredir savaş uçakları ve santrifüjler gibi askeri donanımları gördükleri gibi nasıl giderek daha fazla gördüğünü gösteriyor: sadece ulusal savunma için çok önemli değil, aynı zamanda nüfuz satın almak için bir para birimi olarak. dünya çapında.
Kredi. . . Fotoğraf illüstrasyonu Cristiana Couceiro tarafından
Silah satışıdiplomatik uçlar uzun zamandır devlet yönetiminin bir aracı olmuştur. WikiLeaks tarafından 2010 yılında yayınlanan binlerce diplomatik belgenin gösterdiği gibi, yurtdışındaki Amerikan Büyükelçiliklerinde görevlendirilen dış hizmet memurları, müşteri devletlerine silah satmayı ümit eden savunma firmaları için yıllarca sürahi olarak hizmet ettiler; Amerikan savunma bakanları müttefik başkentlerdeki meslektaşlarıyla bir araya geldiklerinde, sonuç genellikle Lockheed Martin veya Raytheon’un karlarını destekleyen bir silah anlaşmasının duyurulmasıdır.
Siber silahlar, atom bombasının ortaya çıkışından bu yana uluslararası ilişkileri herhangi bir ilerlemeden daha derinden değiştirdi. Bazı açılardan, daha da derinden istikrarsızlaştırıcıdırlar – nispeten ucuzdurlar, kolayca dağıtılırlar ve saldırgan için herhangi bir sonuç doğurmadan dağıtılabilirler. İsrail’in uzun zaman önce keşfettiği ve dünyanın geri kalanının da şimdi anlamaya başladığı gibi, bunların çoğalmasıyla başa çıkmak devlet ilişkilerinin doğasını kökten değiştiriyor.
İsrail için silah ticareti her zaman ülkenin ulusal hayatta kalma duygusunun merkezinde yer aldı. Bu, daha fazla askeri araştırma ve geliştirmeyi finanse eden ekonomik büyümenin önemli bir itici gücüydü. Ancak tehlikeli bir dünyada yeni ittifaklar kurmada da önemli bir rol oynadı. 1950’lerde, ulus hala genç ve esasen güçsüzken, ilk başbakanı David Ben-Gurion, İsrail’i çevreleyen düşman Arap devletleri çemberinin hemen dışında yer alan ülkeler ve örgütlerle gizli bağlantılar kurdu. Bu yaklaşımı “çevre doktrini” olarak adlandırdı ve onun dış istihbarat teşkilatı Mossad, Araplardan açıkça yana olanlar da dahil olmak üzere Ortadoğu, Asya ve Afrika’daki ülkeler içinde bir gizli temaslar ağı örmeye başladı. Gelişmiş silahlar sunmak, bu bağlantıları kurmanın anahtarıydı.
1980’lerin ortalarına gelindiğinde, İsrail kendini dünyanın en büyük silah ihracatçılarından biri olarak sağlam bir şekilde kurmuştu ve ülkedeki her 10 işçiden birinin endüstri tarafından bir şekilde istihdam edildiği tahmin ediliyordu. Bütün bunlar, askeri yardımı kendi güçlerini korumak için gerekli gören seçkin yabancı liderlerden İsrail için iyi niyet satın aldı. Buna karşılık, bu ülkeler Birleşmiş Milletler Genel Kurulu, Güvenlik Konseyi ve diğer uluslararası forumlarda sıklıkla İsrail lehine oy kullandı. Ayrıca Mossad ve İsrail Savunma Kuvvetleri’nin Arap uluslarına karşı operasyonlar başlatmak için ülkelerini üs olarak kullanmalarına izin verdiler.
Siber silahlar, askeri planlamacıların planlarında savaş uçaklarını gölgede bırakmaya başlayınca, İsrail’de farklı türde bir silah endüstrisi ortaya çıktı. Birim 8200’ün (İsrail’in Ulusal Güvenlik Teşkilatı’nın eşdeğeri) gazileri, özel sektördeki gizli start-up’lara akın ederek milyarlarca dolarlık bir siber güvenlik endüstrisine yol açtı. Konvansiyonel silah tedarikçileri gibi, siber silah üreticilerinin de araçlarını yurt dışına satmak için İsrail Savunma Bakanlığı’ndan ihracat lisansları almaları gerekiyor ve bu da hükümetin firmaları ve bazı durumlarda onlardan satın alan ülkeleri etkilemesi için çok önemli bir kaldıraç sağlıyor.
Bu firmaların hiçbiri NSO kadar çılgınca başarılı ya da İsrail hükümeti için stratejik olarak yararlı olmadı. Firmanın kökleri, Tel Aviv’in hemen dışındaki bir tarım kooperatifi olan Bnai Zion’daki eski bir tavuk kümesinde bulunuyor. 2000’li yılların ortalarında, kodlayıcıların tavuklardan daha iyi bir kazanç sağlayabileceğini fark eden bina sahibi, alana hafif bir makyaj yaptı ve ucuz ofis alanı arayan teknoloji girişimlerine kiralamaya başladı. Oradaki start-up kurucuları arasında, Shalev Hulio, çevresindeki deneyimli programcılar arasında öne çıkıyordu: Karizmatikti ve zaman geçirmesi kolaydı, ama aynı zamanda – en azından başlangıçta – biraz saf olduğu izlenimini verdi. O ve okuldan eski bir arkadaş olan ortağı Omri Lavie, zorunlu askerlik hizmetlerini istihbarat veya teknoloji yerine muharebe birimlerinde yapmışlardı ve yıllarca birbirine bağlanacak bir ürün bulmak için uğraşmışlardı. Kısa bir süreliğine yükselişe geçen ancak daha sonra 2008 küresel durgunluğu ile çöken bir video pazarlama ürünü geliştirdiler. Daha sonra, cep telefonu teknik destek çalışanlarına müşterilerinin cihazlarının kontrolünü izinle alma olanağı sunan CommuniTake adlı başka bir şirket kurdular.
Bu fikir pek coşkuyla karşılanmadı, bu yüzden iki arkadaş çok farklı türde bir müşteriye yöneldi. Bir röportajda Hulio, “Bir Avrupa istihbarat teşkilatı inovasyonumuzu öğrendi ve benimle iletişime geçti” dedi. Hızlı bir şekilde ortaya çıkan şey, ürünlerinin müşteri hizmetlerinden çok daha büyük bir sorunu çözebileceğiydi.
Yıllar boyunca, kolluk kuvvetleri ve istihbarat teşkilatları, aktarım halindeki iletişimleri engelleyebildi ve anlayabildi, ancak güçlü şifreleme yaygın olarak kullanılabilir hale geldiğinden, artık durum böyle değildi. Bir iletişimi kesebilirler, ancak artık ne dediğini anlayamazlardı. Cihazın kendisini kontrol edebilirlerse, verileri şifrelenmeden önce toplayabilirler. CommuniTake, cihazları nasıl kontrol edeceğini zaten çözmüştü. İhtiyaç duyulan tüm ortaklar, bunu izinsiz yapmanın bir yoluydu.
Ve böylece NSO doğdu. Ürünlerini büyütmek için ihtiyaç duyacakları temaslardan yoksun olan Hulio ve Lavie, hem askeri istihbaratta hem de Mossad’da görev yapmış üçüncü bir ortak olan Niv Karmi’yi getirdi. Şirket adını ilk harflerinden (Niv, Shalev ve Omri) aldılar – kulağa biraz “N. S. A. ” mutlu bir tesadüftü ve işe almaya başladı. İşe alım, iş planlarının temel bileşeniydi. Şirket, sonunda dünyanın dört bir yanındaki ofislerinde 700’den fazla kişiyi istihdam edecek ve Apple ve Android işletim sistemlerine yönelik bireysel laboratuvarların, firmanın bilgisayar korsanları tarafından yeni güvenlik açıkları arayıp bu açıklardan yararlanırken sürekli testlerden geçen akıllı telefon raflarıyla dolu olduğu Herzliya’da genişleyen bir genel merkez istihdam edecekti. .
NSO’nun araştırma ekibinin neredeyse her üyesi istihbarat servislerinin emektarıdır; çoğu, İsrail casusluk topluluğunun en büyük ajansı olan İsrail Askeri İstihbarat Müdürlüğü AMAN’da görev yaptı – ve birçoğu AMAN’ın Birim 8200’de. Şirketin en değerli çalışanlarının tümü, gizli ve prestijli bir Birim de dahil olmak üzere seçkin eğitim kurslarının mezunlarıdır. ARAM adlı 8200 programı, sadece bir avuç en parlak acemileri kabul ediyor ve onları en gelişmiş siber silah programlama yöntemleri konusunda eğitiyor. Dünyanın herhangi bir yerinde bu tür bir eğitime sahip çok az insan var ve çok geçmeden, NSO’nun Herzliya’daki karargahından daha yüksek bir konsantrasyona sahip olacak birkaç yer vardı – burada sadece birkaç üst düzey uzmanın değil, yüzlerce kişinin bulunduğu yer. Bu, NSO’ya inanılmaz bir rekabet avantajı sağlayacaktır: Bu mühendislerin tümü, “sıfır gün” bulmak için her gün çalışacaktı. e. , telefon yazılımında Pegasus’u yüklemek için kullanılabilecek yeni güvenlik açıkları. Genellikle tek bir sıfır günü bile bulmakta zorlanan ve bu nedenle kamuya açıklanırsa kapatılabilecek olan rakip firmaların aksine, NSO bunları keşfedebilecek ve çok sayıda bankaya çekebilecekti. Birisi bir arka kapıyı kilitlerse, şirket hızla bir başkasını açabilir.
2011’de NSOmühendisler, Pegasus’un ilk yinelemesini kodlamayı bitirdi. Güçlü yeni aracıyla NSO, Batı’da hızlı bir şekilde istikrarlı bir müşteri oluşturmayı umuyordu. Ancak birçok ülke, özellikle Avrupa’dakiler, başlangıçta yabancı istihbarat ürünleri satın almaktan çekiniyordu. Eski üst düzey istihbarat yetkilileri tarafından istihdam edilen İsrail şirketleri hakkında özel bir endişe vardı; potansiyel müşteriler, casus yazılımlarının daha da derin casus yazılımlarla kirlenmiş olabileceğinden korktular ve bu da Mossad’ın kendi iç sistemlerine erişmesine izin verdi.
Hem satış hem de Pegasus’u gerçeğe dönüştüren iyi eğitimli kodlayıcıları elinde tutmak için itibar önemliydi. Hulio, Holokost’tan kurtulan ve oldukça saygın bir muharebe subayı olan Tümgeneral Avigdor Ben-Gal’i NSO’nun başkanı olarak atadı ve şirketin dört ana direği olacağını söylediği şeyi belirledi: NSO, sistemin kendisini işletmeyecekti. Kişilere veya şirketlere değil, yalnızca hükümetlere satardı. Hangi hükümetlerin yazılımı kullanmasına izin verdiği konusunda seçici olacaktır. Ve her satışı lisanslamak için İsrail Savunma İhracat Kontrolleri Ajansı veya DECA ile işbirliği yapacaktı.
NSO’nun düzenleyicilerle ilişkisi hakkında erkenden aldığı kararlar, onun İsrail dış politikasının bir kolu olmasa da yakın bir müttefiki olarak işlev görmesini sağladı. Ben-Gal, bu gözetimin NSO’nun büyümesi için çok önemli olduğunu gördü – şirketin hangi ülkelere satış yapabileceğini kısıtlayabilir, ancak aynı zamanda şirketi, müşterilerinin yaptıkları hakkında kamuoyunun tepkisinden de koruyacaktı. Savunma Bakanlığı’na NSO’nun gönüllü olarak gözetime tabi olacağını bildirdiğinde, yetkililer de bu plandan memnun görünüyordu. Dönemin İsrail başbakanı olan Benjamin Netanyahu’nun eski bir askeri yardımcısı, avantajları oldukça net bir şekilde açıkladı. “Savunma Bakanlığımız bu sistemlerin nasıl hareket ettiğini kontrol ederken,” dedi, “onları sömürebileceğiz ve diplomatik karlar elde edebileceğiz. ”
Şirket hızlı bir şekilde ilk büyük molasını verdi. Meksika, uyuşturucu kartellerine karşı devam eden savaşında, kartel operatörleri tarafından tercih edilen şifreli BlackBerry mesajlaşma servisini hacklemenin yollarını arıyordu. N.S.A. içeri girmenin bir yolunu bulmuştu, ancak Amerikan ajansı Meksika’ya yalnızca ara sıra erişim teklif etti. Hulio ve Ben-Gal, Meksika başkanı Felipe Calderón ile bir toplantı ayarladı ve agresif bir satış konuşmasıyla geldi. Pegasus, N.S.A.’nin yapabildiklerini yapabilirdi ve bunu tamamen Meksikalı yetkililerin emriyle yapabilirdi. Calderon ilgilendi.
İsrail Savunma Bakanlığı, NSO’ya Pegasus’un Meksika’ya satılmasında bir sorun olmadığını ve bir anlaşmanın tamamlandığını bildirdi. Kısa bir süre sonra, Soruşturma ve Ulusal Güvenlik Merkezi’nin (şimdi Ulusal Soruşturma Merkezi olarak adlandırılan CISEN) bir ofisindeki müfettişler, Pegasus makinelerinden biriyle çalışmaya gitti. Joaquín Guzmán’ın Sinaloa karteli ile bağlantılı bir kişinin cep telefonu numarasını sisteme beslediler ve BlackBerry başarılı bir şekilde saldırıya uğradı. Müfettişler, mesajların içeriğini ve farklı BlackBerry cihazlarının konumlarını görebilirler. Eski bir CISEN lideri, “Birdenbire yeniden görmeye ve duymaya başladık” diyor. “Sihir gibiydi. ” Ona göre, yeni sistem tüm operasyonlarını canlandırmıştı – “Herkes belki de ilk kez kazanabileceğimizi hissetti. İsrail için de bir kazançtı. Meksika, İsrail’in yıllardır ülkenin Ortadoğu’daki hasımları tarafından desteklenen İsrail karşıtı gruplara karşı bir tür diplomatik hendek savaşı yürüttüğü bir bölge olan Latin Amerika’da baskın bir güç. Meksika’nın NSO ile yaptığı sözleşmelerin ülkenin İsrail’e yönelik dış politikasında bir değişiklik meydana getirdiğine dair doğrudan bir kanıt yok, ancak en azından tanınabilir bir korelasyon modeli var. Birleşmiş Milletler konferanslarında İsrail’e karşı oy kullanma geleneğinin ardından Meksika, “hayır” oylarını yavaş yavaş çekimserlere kaydırmaya başladı. Ardından, 2016’da, 2012’de Calderón’un yerine geçen Enrique Peña Nieto, 2000’den beri bir Meksika cumhurbaşkanının resmi ziyaretini görmediği İsrail’e gitti. Netanyahu, ertesi yıl Mexico City’yi ziyaret etti, bu bir İsrail başbakanının ilk ziyaretiydi. . Kısa bir süre sonra Meksika, Birleşmiş Milletler tarafından değerlendirilmekte olan bazı Filistin yanlısı kararları oylamaktan kaçınacağını açıkladı.
Netanyahu’nun sözcüsü yaptığı açıklamada, eski başbakanın diğer ülkeler Pegasus’u satın almak istediğinde asla karşılık beklemediğini söyledi. “Başbakan Netanyahu’nun yabancı liderlerle görüştüğü ve onlara siyasi veya diğer önlemler karşılığında bu tür sistemleri sunduğu iddiası tamamen ve tamamen yalandır. İsrailli firmaların bu sistem veya benzeri ürünlerinin yabancı ülkelere tüm satışları İsrail yasalarında belirtildiği üzere Savunma Bakanlığı’nın onayı ve denetimi ile gerçekleştirilmektedir. ”
Meksika örneği, NSO ile çalışmanın hem vaatlerini hem de tehlikelerini ortaya çıkardı. 2017 yılında, Toronto Üniversitesi merkezli bir gözlemci grubu olan Citizen Lab’deki araştırmacılar, Meksika’daki yetkililerin, insan hakları aktivistlerini ve siyasileri hedef alan daha geniş bir kampanyanın parçası olarak gazoz vergisi savunucularının hesaplarını hacklemek için Pegasus’u kullandığını bildirdi. muhalif hareketler ve gazeteciler. Daha da rahatsız edici olanı, hükümetten birinin 2014 yılında Iguala’da 43 öğrencinin katledilmesini çözmek için çalışan avukatları gözetlemek için Pegasus’u kullanmış olmasıydı. FBI’a eşdeğer Meksika’nın şefi Tomás Zerón de Lucio, kitabın baş yazarıydı. Öğrencilerin yerel bir çete tarafından öldürüldüğü sonucuna varan olayın federal hükümet versiyonu. Ancak 2016’da, oradaki olaylara federal katılımını örtbas ettiği şüphesiyle kendisi bir soruşturmanın konusu oldu. Şimdi bu çabada Pegasus’u kullanmış olabileceği ortaya çıktı – resmi görevlerinden biri siber silahların ve diğer ekipmanların tedarikini imzalamaktı. Mart 2019’da, ezici bir seçimin ardından Peña Nieto’nun yerini alan Andrés Manuel López Obrador’dan kısa bir süre sonra, müfettişler Zerón’un Iguala katliamıyla ilgili olarak işkence, adam kaçırma ve kanıtları kurcalamakla suçladı. Zerón önce Kanada’ya sonra da İsrail’e kaçtı, burada ülkeye turist olarak girdi ve şimdi onu ek zimmete para geçirme suçlamalarıyla arayan Meksika’nın iade talebine rağmen bugün burada kaldı.
Amerikan isteksizliği istihbaratı paylaşmak, NSO ve İsrail için başka fırsatlar yaratıyordu. Ağustos 2009’da, Panama’nın yeni başkanı Ricardo Martinelli, “siyasi yolsuzluğu ortadan kaldırma” vaatlerine dayanan bir başkanlık kampanyasından yeni çıkmış, ülkedeki ABD’li diplomatları kendisine “güvenlik tehditleri ve siyasi muhalifler” hakkında casusluk yapması için gözetleme ekipmanı vermeye ikna etmeye çalışmıştı. ” WikiLeaks tarafından yayınlanan bir Dışişleri Bakanlığı kablosuna göre. Misyon şef yardımcısı, “ABD, telefon dinlemelerini iç siyasi hedeflere genişletme çabalarına taraf olmayacak” diye yanıt verdi.
Martinelli farklı bir yaklaşım denedi. 2010 yılının başlarında Panama, 2008-9 İsrail’in Gazze’ye saldırısı sırasında işlenen savaş suçlarına ilişkin Goldstone Komisyonu raporunu uluslararası gündemde tutma kararına karşı BM Genel Kurulu’nda İsrail’i destekleyen altı ülkeden biriydi. Oylamadan bir hafta sonra Martinelli, Latin Amerika dışındaki ilk gezilerinden biri için Tel Aviv’e indi. Panama her zaman İsrail’in yanında olacak, dedi İsrail cumhurbaşkanı Şimon Peres’e, “dünyanın başkenti Kudüs’ün koruyuculuğunu takdir ederek. Kendisi ve beraberindeki bakanlar, iş adamları ve Yahudi cemaati liderlerinin İsrail’e öğrenmek için geldiklerini söyledi. “Büyük bir mesafe kat ettik, ancak Panama’nın Yahudi kalbi nedeniyle çok yakınız” dedi.
Kapalı kapılar ardında, Martinelli gezisini gözetimli bir alışveriş çılgınlığına gitmek için kullandı. Netanyahu ile özel bir görüşmede iki adam, Martinelli’nin İsrailli satıcılardan almak istediği askeri ve istihbarat teçhizatını tartıştı. Toplantıya katılan bir kişiye göre Martinelli, o zamanlar Panama’da çok popüler olan BlackBerry’nin BBM metin hizmetini hackleme yeteneğiyle özellikle ilgileniyordu.
İki yıl içinde İsrail ona şimdiye kadar yapılmış en gelişmiş araçlardan birini sunabildi. 2012’de Panama Şehri’ne NSO sistemlerinin kurulmasından sonra, Martinelli hükümeti, Birleşmiş Milletler’in Filistin heyetinin statüsünü yükseltme kararına karşı çıkmak da dahil olmak üzere birçok kez İsrail’in lehinde oy kullandı – 138 ülke sadece İsrail ile birlikte karar lehinde oy kullandı. , Panama ve buna karşı çıkan diğer yedi ülke.
Panama Ulusal Güvenlik Konseyi analisti Ismael Pitti’nin daha sonraki bir yasal beyanına göre, ekipman “Panamalıların ve Panamalı olmayanların mahremiyetini ihlal etmek” için yaygın bir kampanyada kullanıldı – siyasi muhalifler, hakimler, sendika liderleri, iş rakipleri – hepsi “yasal prosedürü takip etmeden. Savcılar daha sonra Martinelli’nin Pegasus’u işleten ekibe metresinin telefonunu hacklemelerini bile emrettiğini söyledi. Her şey 2014’te Martinelli’nin yerine kendisinin de Martinelli’nin casusluğunun hedefi olduğunu iddia eden başkan yardımcısı Juan Carlos Varela’nın geçmesiyle sona erdi. Martinelli’nin astları casusluk sistemini dağıttı ve eski başkan ülkeden kaçtı. (Kasım ayında Panama mahkemeleri tarafından telefon dinleme suçlamalarından beraat etti.)
NSO, satışlarını her yıl ikiye katlıyordu – 15 milyon dolar, 30 milyon dolar, 60 milyon dolar. Bu büyüme yatırımcıların ilgisini çekti. 2014 yılında, ABD merkezli küresel bir yatırım firması olan Francisco Partners, NSO’nun hisselerinin yüzde 70’i için 130 milyon dolar ödedi ve ardından Circles adlı başka bir İsrail siber silah firmasını yeni satın almalarında birleştirdi. Eski bir üst düzey AMAN görevlisi tarafından kurulan Circles, müşterilere dünyadaki herhangi bir cep telefonunun yerini tespit etmelerine izin veren bir güvenlik açığına erişim sağladı – İsrail istihbaratı tarafından 10 yıl önce keşfedilen bir güvenlik açığı. Birleşik şirket, her zamankinden daha fazla müşteriye daha fazla hizmet sunabilir.
Bir dizi yeni anlaşma aracılığıyla Pegasus, dünya çapında yükselen sağcı liderleri bir araya getirmeye yardımcı oluyordu. 21 Kasım 2016’da Sara ve Benjamin Netanyahu, Polonya Başbakanı Beata Szydlo ve dışişleri bakanı Witold Waszczykowski’yi evlerinde akşam yemeğinde karşıladı. Kısa bir süre sonra Polonya, Merkezi Yolsuzlukla Mücadele Bürosu için bir Pegasus sistemi satın almak üzere NSO ile bir anlaşma imzaladı. Citizen Lab, Aralık 2021’de Polonya muhalefetinin en az üç üyesinin telefonlarının bu casus makine tarafından saldırıya uğradığını bildirdi. Polonya hükümeti Yahudi dünyasında ve İsrail’de birçok kişinin Holokost’u inkar olarak gördüğü yasalar çıkarsa ve hatta Başbakan Mateusz Morawiecki’nin bizzat Netanyahu’nun katıldığı bir konferansta Holokost’un sorumluları arasında “Yahudi failler”.
Temmuz 2017’de Hindu milliyetçiliği platformunda göreve gelen Narendra Modi, İsrail’i ziyaret eden ilk Hindistan başbakanı oldu. Hindistan onlarca yıldır “Filistin davasına bağlılık” olarak adlandırdığı bir politika izlemişti ve İsrail ile ilişkiler soğuktu. Bununla birlikte, Modi ziyareti özellikle samimiydi ve kendisi ve Başbakan Netanyahu’nun yerel bir kumsalda çıplak ayakla yürürken dikkatlice sahnelenmiş bir anıyla tamamlandı. Sıcak duygular için sebepleri vardı. Ülkeleri, Pegasus ve füze sistemi ile birlikte, yaklaşık 2 milyar dolar değerinde sofistike silah ve istihbarat teçhizatı paketinin satışı konusunda anlaşmışlardı. Aylar sonra, Netanyahu Hindistan’a nadir bir devlet ziyareti yaptı. And in June 2019, India voted in support of Israel at the U. N. ’s Economic and Social Council to deny observer status to a Palestinian human rights organization, a first for the nation.
The Israeli Defense Ministry also licensed the sale of Pegasus to Hungary, despite Prime Minister Viktor Orban’s campaign of persecution against his political opponents. Orban deployed the hacking tools on opposition figures, social activists, journalists who conducted investigations against him and families of former business partners who had become bitter enemies. But Orban has been Israel’s devoted supporter in the European Union. In 2020, Hungary was one of the few countries that did not publicly speak out against Israel’s plan at the time to unilaterally annex swaths of the West Bank. In May of that year, European Union foreign ministers tried to reach unanimity when calling for a cease-fire between Israel and the Palestinian Islamic group Hamas, as well as for increased humanitarian aid for Gaza. Hungary declined to join the other 26 countries.
Credit. . . Photo illustration by Cristiana Couceiro
Arguably the most fruitful alliances made with Pegasus’s help have been those between Israel and its Arab neighbors. Israel first authorized the sale of the system to the U. A. E. as something of an olive branch, after Mossad agents poisoned a senior Hamas operative in a Dubai hotel room in 2010. It was not the assassination itself that infuriated Crown Prince Mohammed bin Zayed, the de facto Emirati leader, so much as it was that the Israelis had carried it out on Emirati soil. The prince, widely known as M. B. Z. , ordered that security ties between Israel and the U. A. E. be severed. In 2013, by way of a truce, M. B. Z. was offered the opportunity to buy Pegasus. He readily agreed.
The Emirates did not hesitate to deploy Pegasus against its domestic enemies. Ahmed Mansoor, an outspoken critic of the government, went public after Citizen Lab determined that Pegasus had been used to hack his phone. When the vulnerability was made public, Apple immediately pushed out an update to block the vulnerability. But for Mansoor, the damage had already been done. His car was stolen, his email account was hacked, his location was monitored, his passport was taken from him, $140,000 was stolen from his bank account, he was fired from his job and strangers beat him on the street several times. “You start to believe your every move is watched,” he said at the time. “Your family starts to panic. I have to live with that. ” (In 2018, Mansoor was sentenced to 10 years in prison for posts he made on Facebook and Twitter. )
The messy outcome of the Dubai assassination aside, Israel and the U. A. E. had, in fact, been growing closer together for years. The calcified animosities between Israel and the Arab world that for years drove Middle East politics had given way to a new uneasy alliance in the region: Israel and the Sunni states in the Persian Gulf lining up against their archenemy, Iran, a Shia nation. Such an alliance would have been unheard-of decades ago, when Arab kings proclaimed themselves to be the protectors of the Palestinians and their struggle for independence from Israel. The Palestinian cause has less of a hold on some of the next generation of Arab leaders, who have shaped much of their foreign policy to address the sectarian battle between Sunni and Shia, and they have found common cause with Israel as an important ally against Iran.
No leader represents this dynamic more than Saudi Arabia’s Crown Prince Mohammed bin Salman, the son of the ailing king and the kingdom’s de facto ruler. In 2017, Israeli authorities decided to approve the sale of Pegasus to the kingdom, and in particular to a Saudi security agency under the supervision of Prince Mohammed. From this point on, a small group of senior members of the Israeli defense establishment, reporting directly to Netanyahu, took a lead role in the exchanges with the Saudis, all “while taking extreme measures of secrecy,” according to one of the Israelis involved in the affair. One Israeli official said that the hope was to gain Prince Mohammed’s commitment and gratitude. The contract, for an initial installation fee of $55 million, was signed in 2017.
Years prior, NSO had formed an ethics committee, made up of a bipartisan cast of former U. S. foreign-policy officials who would advise on potential customers. After the Khashoggi killing in 2018, its members requested an urgent meeting to address the stories circulating about NSO involvement. Hulio flatly denied that Pegasus had been used to spy on the Washington Post columnist. Pegasus systems log every attack in case there is a complaint, and — with the client’s permission — NSO can perform an after-the-fact forensic analysis. Hulio said his staff had done just that with the Saudi logs and found no use of any NSO product or technology against Khashoggi. The committee nonetheless urged NSO to shut off the Pegasus system in Saudi Arabia, and it did. The committee also advised NSO to reject a subsequent request by the Israeli government to reconnect the hacking system in Saudi Arabia, and it stayed off.
Then, the following year, the company reversed course. Novalpina, a British private-equity firm, acting in cooperation with Hulio, purchased Francisco Partners’ shares of NSO, with a valuation of $1 billion — more than five times more than it was when the American fund acquired it in 2014. In early 2019, NSO agreed to turn the Pegasus system in Saudi Arabia back on.
Keeping the Saudis happy was important for Netanyahu, who was in the middle of a secret diplomatic initiative he believed would cement his legacy as a statesman — an official rapprochement between Israel and several Arab states. In September 2020, Netanyahu, Donald Trump and the foreign ministers of the United Arab Emirates and Bahrain signed the Abraham Accords, and all the signatories heralded it as a new era of peace for the region.
But behind the scenes of the peace deal was a Middle East weapons bazaar. The Trump administration had quietly agreed to overturn past American policy and sell F-35 joint strike fighters and armed Reaper drones to the U. A. E. , and had spent weeks assuaging Israel’s concerns that it would no longer be the only country in the region with the sophisticated F-35. Pompeo would later describe the aircraft deals in an interview as “critical” to obtaining M. B. Z. ’s consent to the historic move. And by the time the Abraham Accords were announced, Israel had provided licenses to sell Pegasus to nearly all the signatories.
Things hit a snag a month later, when the Saudi export license expired. Now it was up to the Israeli Defense Ministry to decide whether or not to renew it. Citing Saudi Arabia’s abuse of Pegasus, it declined to do so. Without the license, NSO could not provide routine maintenance on the software, and the systems were crashing. Numerous calls among Prince Mohammed’s aides, NSO executives, the Mossad and the Israeli Defense Ministry had failed to resolve the issue. So the crown prince placed an urgent telephone call to Netanyahu, according to people familiar with the call. He wanted the Saudi license for Pegasus renewed.
Prince Mohammed had a significant amount of leverage. His ailing father, King Salman, had not officially signed on to the Abraham Accords, but he offered the other signatories his tacit blessing. He also allowed for a crucial part of the agreement to move forward: the use of Saudi air space, for the first time ever, by Israeli planes flying eastward on their way to the Persian Gulf. If the Saudis were to change their mind about the use of their airspace, an important public component of the accords might collapse.
Netanyahu apparently had not been updated on the brewing crisis, but after the conversation with Prince Mohammed his office immediately ordered the Defense Ministry to have the problem fixed. That night, a ministry official called NSO’s operations room to have the Saudi systems switched back on, but the NSO compliance officer on duty rebuffed the request without a signed license. Told that the orders came directly from Netanyahu, the NSO employee agreed to accept an email from the Defense Ministry. Shortly afterward, Pegasus in Saudi Arabia was once again up and running.
The next morning, a courier from the Defense Ministry arrived at NSO headquarters delivering a stamped and sealed permit.
In December 2021, just weeks after NSO landed on the American blacklist, the White House national security adviser, Jake Sullivan, arrived in Israel for meetings with Israeli officials about one of the Biden administration’s top foreign-policy priorities: getting a new nuclear pact with Iran three years after President Trump scuttled the original deal.
The visit carried historical weight. In 2012, Sullivan was one of the first American officials to talk with Iranian officials about a possible nuclear deal — meetings that President Obama chose to keep secret from the Israelis out of fear they might try to blow up the negotiations — and Israeli officials were furious when they found out. Now, years later, Sullivan arrived in Jerusalem to make his case for a united front in the next round of Iran diplomacy.
But there was another matter that Israeli officials — including the prime minister, the minister of defense and the foreign minister — wanted to discuss: the future of NSO. The Israelis pressed Sullivan about the reasons behind the blacklist decision. They also warned that if NSO went bankrupt, Russia and China might fill the vacuum and expand their own influence, by selling their own hacking tools to nations that could no longer buy from Israel.
Unna, the former head of the Israel National Cyber Directorate, says he believes the move against the Israeli firms, which was followed by Facebook’s blacklisting of more Israeli cyberweapons and intelligence companies, is part of something bigger, a plan to neuter Israel’s advantage in cyberweapons. “We have to prepare for a battle to defend the good name that we earned honestly,” he says.
Biden administration officials dismiss this talk of a deep conspiracy, saying the decision about NSO has everything to do with reining in a dangerous company and nothing to do with America’s relationship with Israel. There is far more at stake in the decades-old alliance, they say, than the fate of a hacking firm. Martin Indyk, a former American ambassador to Israel, agrees. “NSO was providing the means for states to spy on their own people,” he says. “From my point of view it’s straightforward. This issue is not about Israel’s security. It’s about something that got out of control. ”
Under the ban, NSO’s future is in doubt, not just because of its reliance on American technology but also because its presence on an American blacklist will probably scare away prospective clients — and employees. One Israeli industry veteran says that the “sharks in the water smell blood,” and Israeli officials and industry executives say there are currently a handful of American companies, some with close ties to intelligence and law-enforcement agencies, interested in buying the company. Were that to happen, the new owner could potentially bring the company in line with U. S. regulations and start selling its products to the C. I. A. , the F. B. I. and other American agencies eager to pay for the power its weapons offer.
Israeli officials now fear a strategic takeover of NSO, in which some other company — or country — would take command over how and where the weapon is used. “The State of Israel cannot allow itself to lose control of these types of companies,” a senior Israeli official said, explaining why such a deal was unlikely. “Their manpower, the knowledge they’ve gathered. ” Foreign ownership was fine, but Israel had to maintain control; a sale was possible “only under conditions that preserve Israel’s interests and freedom of action. ”
But the days of Israel’s near monopoly are over — or soon will be. The intense desire inside the United States government for offensive hacking tools has not gone unnoticed by the company’s potential American competitors. In January 2021, a cyberweapons firm called Boldend made a pitch to Raytheon, the defense-industry giant. According to a presentation obtained by The Times, the company had developed for various American government agencies its own arsenal of weapons for attacking cellphones and other devices.
One slide in particular underscored the convoluted nature of the cyberweapons business. The slide claimed that Boldend had found a way to hack WhatsApp, the popular messaging service owned by Facebook, but then lost the capability after a WhatsApp update. This claim is especially remarkable because, according to one of the slides, a major Boldend investor is Founders Fund — a company run by Peter Thiel, the billionaire who was one of Facebook’s first investors and remains on its board. The capability to hack WhatsApp, according to the presentation, “doesn’t currently exist” in the United States government, and the intelligence community was interested in acquiring that capability.
In October 2019, WhatsApp sued NSO, arguing that NSO tools had exploited a vulnerability in its service to attack approximately 1,400 phones around the world. Beyond the question of who controls the weapons, at stake in that lawsuit is who is responsible for the damage they do. NSO’s defense has always been that the company only sells the technology to foreign governments; it has no role in — or responsibility for — targeting specific individuals. This has long been the standard P. R. line of weapons manufacturers, whether Raytheon or Remington.
Facebook is out to prove that this defense, at least in NSO’s case, is a lie. In its lawsuit, the tech giant argues that the NSO was an active participant in some of the hacks, pointing to evidence that it leased some of the computer servers used to attack WhatsApp accounts. Facebook’s argument is essentially that without NSO’s constant involvement, many of its clients would not be able to aim the gun.
When they first presented their case against NSO, Facebook’s lawyers thought they had evidence to disprove one of the Israeli company’s longtime claims — that the Israeli government strictly prohibits the firm from hacking any phone numbers in the United States. In court documents, Facebook asserted it had evidence that at least one number with a Washington area code had been attacked. Clearly someone was using NSO spyware to monitor an American phone number.
But the tech giant didn’t have the entire picture. What Facebook didn’t appear to know was that the attack on a U. S. phone number, far from being an assault by a foreign power, was part of the NSO demonstrations to the F. B. I. of Phantom — the system NSO designed for American law-enforcement agencies to turn the nation’s smartphones into an “intelligence gold mine. ”
<saat/>
Source photographs: Dennis Cooper/Getty Images; Library of Congress, Geography and Map Division; Jorg Greuel/Getty Images; Dave Pattison/Alamy; Nicholas Kamm/Agence France-Presse, via Getty Images.
Haber Sitelerinden Alıntı Yapılmıştır.