紐約時(shí)報(bào)記者的手機(jī)兩次被NSO Group的Pegasus間諜軟件感染
美國《紐約時(shí)報(bào)》記者本·哈伯德(Ben Hubbard)24日在該報(bào)網(wǎng)站上發(fā)文表示,自己的iphone手機(jī)曾兩度被以色列技術(shù)公司NSO Group 的 Pegasus 間諜軟件入侵感染。
來自多倫多大學(xué)的公民實(shí)驗(yàn)室研究小組記錄了這些襲擊事件,調(diào)查顯示,入侵時(shí)間發(fā)生在2020年7月12日和2021年6月13日,這期間哈伯德正根據(jù)自己此前對(duì)沙特阿拉伯方面的采訪報(bào)道,撰寫一本關(guān)于沙特王儲(chǔ)穆罕默德·本·薩勒曼的書。穆罕默德被認(rèn)為是2018年沙特記者卡舒吉謀殺案的幕后策劃者。
這兩起入侵,研究人員認(rèn)為攻擊者分別利用了KISMET和FORCEDENTRY零點(diǎn)擊漏洞,能讓對(duì)方手機(jī)在不點(diǎn)擊任何鏈接的情況下被惡意軟件感染。而后一起入侵主要是為了抹除第一次入侵時(shí)留下的痕跡,目前尚不得知攻擊者從哈伯德手機(jī)中獲取了哪些信息。
哈伯德也在文章中透露,自己早在2018年就曾收到一條由阿拉伯語編寫的可疑短信,邀請(qǐng)他參加在沙特駐華盛頓大使館的抗議活動(dòng)。公民實(shí)驗(yàn)室認(rèn)為該短信很可能由沙特阿拉伯方面通過Pegasus發(fā)送。
NSO對(duì)上述入侵行為都予以否認(rèn),聲稱對(duì)技術(shù)的濫用采取零容忍政策,尤其針對(duì)記者,并表示會(huì)認(rèn)真對(duì)待有關(guān)此事的任何指控,但拒絕透露更多信息。
NSO官方宣稱自己向經(jīng)過審查的政府機(jī)構(gòu)和執(zhí)法部門出售包括Pegasus在內(nèi)的軟件,以打擊恐怖主義和毒品走私等非法活動(dòng),但近來,Pegasus被更多地用來入侵媒體記者及社會(huì)活動(dòng)家。
公民實(shí)驗(yàn)室的研究人員在他們的調(diào)查結(jié)果摘要中寫道:“Pegasus 間諜軟件被廣泛地用以入侵記者,對(duì)全球新聞自由構(gòu)成了直接威脅,并導(dǎo)致調(diào)查性新聞進(jìn)一步受挫。”
7月,發(fā)生在NSO 集團(tuán)辦公室外的抗議活動(dòng)。尼爾埃利亞斯/路透社