ICEが2百万ドル契約のスパイウェア「Graphite」でクリックなしにスマホをハッキング
ICE Has a $2M Contract for Spyware That Can Hack Phones Without a Click
米移民・関税執行局（ICE）は、Paragon Solutions社製のスパイウェア「Graphite」と200万ドルの契約を結んでいる。Graphiteは、WhatsAppやiMessageのゼロクリック脆弱性を突いて、ユーザーが何も操作しなくてもスマートフォンに侵入し、メッセージを傍受できる。イタリアでは移民活動家やジャーナリストへの使用が確認され、同国議会は合法的な監視と認めたが、契約上の制限の限界も浮き彫りになった。
スパイウェア企業は顧客を遮断すると脅すかもしれないが、一般市民は個々の監視作戦を正当化する令状や標的リスト、監査記録、証拠を通常見ることはできない。
HNでの議論
52- exceptione
> Graphiteは、NSOグループが開発したより有名なスパイウェアであるPegasusと同じカテゴリの商業的監視技術に属します。両方とも傭兵スパイウェアに分類され、民間企業が政府の諜報機関や法執行機関に開発・販売しています。
これでは核心をぼかしていますね。これらの企業は、米国、ロシア、イスラエルなどの国々にまたがる国際的な組織犯罪ネットワークの一翼を担っています。ロシアでは、組織犯罪とFSBの境界線を引くのは難しいことがよくあります。なぜなら、これらのネットワークは重複し、国家の構造内にしっかりと根付いていることが多いからです。同じことがますます米国にも当てはまるようになっています。
ICEは準軍事組織になりつつあり、「移民管理」が明らかに唯一の目的ではありません。軍における大規模な粛清、最も有能な指導部の排除を見ると、それがはっきりとわかります。ロシアとの類似点は無視できません。
- miohtama
一方、セルビアでは
https://citizenlab.ca/research/pegasus-spyware-infection-of-...
「Citizen Labは、SHARE Foundationと協力して、セルビアの学生抗議運動のメンバーのiPhoneから、傭兵スパイウェアによる標的化を警告するAppleの脅威通知を受け取った後のフォレンジック証拠を分析しました。」
NSOが学生を追跡できるなら、ゼロクリックは安いものです。
- edoceo
ゼロクリックのゼロデイ感染にしては低価格に見えるな。
- teravor
> 研究者らは、GraphiteがWhatsAppとiMessageを通じて攻撃することを確認したが、完全な方法は秘密のままである。
クローズドソースのソフトウェアがこのように脆弱なのは驚くべきことではない。LLMは現在、バイナリを非常に効率的に逆コンパイルできるため、もはや隠蔽によるセキュリティでもない。
受信メッセージの経路を注意深くトレースして、安全に処理されるようにしないのは、本当に大きな失敗だ。
- josefritzishere
NSAの盗聴は違法なのに、ICEはOKなのか？この政権は本当に無法だ。