ICE потратит $2 млн на шпионское ПО Graphite, взламывающее смартфоны без единого клика
ICE Has a $2M Contract for Spyware That Can Hack Phones Without a Click
ICE заключила контракт на $2 млн с израильской компанией Paragon Solutions, создателем шпионского ПО Graphite, способного незаметно проникать в смартфоны без действий жертвы. Graphite, аналогичный Pegasus от NSO Group, использовался для слежки за журналистами и активистами в Европе, включая Италию, где подтверждены случаи заражения. Контракт ICE, подписанный в сентябре 2024 года, был приостановлен для проверки на соответствие указу 2023 года, но в августе 2025 года запрет сняли. Неизвестно, какие гарантии предусмотрены и кто может стать целью.
Оказавшись в руках правительств, обещания производителя дают мало защиты.
- exceptione
> Graphite относится к той же категории коммерческих технологий слежки, что и Pegasus, более известное шпионское ПО, разработанное NSO Group. Оба классифицируются как наемное шпионское ПО, то есть частные компании разрабатывают и продают их государственным разведывательным и правоохранительным органам.
Это немного замалчивает суть. Эти компании играют свою роль в транснациональных организованных преступных сетях, охватывающих такие страны, как США, Россия и Израиль. В России часто трудно провести грань между организованной преступностью и ФСБ, потому что эти сети пересекаются и часто глубоко укоренены в структурах государства. То же самое все больше относится и к США.
ICE превращается в военизированную силу, и «иммиграционный контроль» явно не единственная ее цель. Я не могу не видеть параллелей с массовыми чистками в армии, искореняющими самых компетентных руководителей. Параллели с Россией нельзя игнорировать.
- miohtama
Тем временем в Сербии
https://citizenlab.ca/research/pegasus-spyware-infection-of-...
«В сотрудничестве с Фондом SHARE лаборатория Citizen Lab проанализировала криминалистические артефакты с iPhone члена сербского студенческого протестного движения после того, как он получил уведомление от Apple об угрозе, предупреждающее о нацеливании на него наемным шпионским ПО».
Zero-click атаки дешевы, если NSO может позволить себе охотиться на студентов.
- edoceo
Похоже, низкая цена для zero-click заражений без единого клика.
- teravor
> Исследователи подтвердили атаки Graphite через WhatsApp и iMessage, хотя полный метод остается в секрете.
Неудивительно, что закрытое программное обеспечение уязвимо таким образом. LLM теперь могут очень эффективно декомпилировать бинарные файлы, так что это уже даже не безопасность через неясность.
Нужно очень сильно постараться, чтобы не тщательно проследить путь входящих сообщений и не убедиться, что они обрабатываются безопасно.
- josefritzishere
Значит, прослушка АНБ незаконна, а ICE — нормально? Эта администрация настолько вопиюще преступна.