ICE hat einen 2-Millionen-Dollar-Vertrag für Spyware, die Handys ohne Klick hacken kann
ICE Has a $2M Contract for Spyware That Can Hack Phones Without a Click
Die US-Einwanderungsbehörde ICE hat einen Vertrag über 2 Millionen Dollar mit Paragon Solutions abgeschlossen, dem Hersteller der Spionagesoftware Graphite. Diese kann Smartphones ohne Zutun des Nutzers infiltrieren, selbst verschlüsselte Nachrichten von WhatsApp und Signal auslesen und wurde bereits gegen Journalisten und Aktivisten in Europa eingesetzt. Der Artikel beleuchtet die Funktionsweise von Graphite, die Enthüllungen über gezielte Angriffe und die ethischen Fragen, die sich aus dem Einsatz solcher Überwachungstechnologie durch Regierungen ergeben.
Die gefährlichsten Infektionen erfordern keinen Fehler des Ziels.
- exceptione
> Graphite gehört zur selben Kategorie kommerzieller Überwachungstechnologie wie Pegasus, die bekanntere Spyware der NSO Group. Beide werden als Söldner-Spyware eingestuft, was bedeutet, dass private Unternehmen sie entwickeln und an staatliche Geheimdienste und Strafverfolgungsbehörden verkaufen.
Das verschweigt hier einiges. Diese Unternehmen spielen ihre Rolle in transnationalen organisierten Verbrechensnetzwerken, die sich über Länder wie die USA, Russland und Israel erstrecken. In Russland ist es oft schwierig, eine Grenze zwischen organisierter Kriminalität und dem FSB zu ziehen, weil diese Netzwerke sich überschneiden und oft tief in den Strukturen des Staates verankert sind. Dasselbe gilt zunehmend für die USA.
ICE wird zu einer paramilitärischen Truppe, "Einwanderungskontrolle" ist offensichtlich nicht ihr einziger Zweck. Ich kann das nicht ungesehen machen, angesichts der massiven Säuberungen im Militär, die die kompetenteste Führung ausmerzen. Die Parallelen zu Russland kann man nicht ignorieren.
- miohtama
Inzwischen in Serbien
https://citizenlab.ca/research/pegasus-spyware-infection-of-...
"In Zusammenarbeit mit der SHARE Foundation analysierte das Citizen Lab forensische Artefakte vom iPhone eines Mitglieds der serbischen Studentenprotestbewegung, nachdem es eine Apple Threat Notification erhalten hatte, die vor gezielten Angriffen mit Söldner-Spyware warnte."
Null-Klicks sind billig, wenn NSO es sich leisten kann, Studenten ins Visier zu nehmen.
- edoceo
Scheint ein niedriger Preis für No-Click-Infektionen mit Zero-Day-Lücken zu sein.
- teravor
> Forscher haben Graphite-Angriffe über WhatsApp und iMessage bestätigt, obwohl die vollständige Methode geheim bleibt.
Es überrascht nicht, dass geschlossene Software auf diese Weise verwundbar ist. LLMs können Binärdateien jetzt sehr effizient dekompilieren, sodass es nicht einmal mehr Sicherheit durch Obskurität ist.
Man muss es wirklich vermasseln, um den Pfad eingehender Nachrichten nicht sorgfältig nachzuverfolgen und sicherzustellen, dass sie sicher verarbeitet werden.
- josefritzishere
Also ist NSA-Abhören illegal, aber ICE ist okay? Diese Regierung ist so hemmungslos kriminell.