Die berüchtigte Pegasus-Spyware steht vor ihrem Tag der Abrechnung | John Naughton

ichWenn Sie eine Liste der giftigsten Technologieunternehmen zusammenstellen würden, würde Facebook – seltsamerweise – nicht an der Spitze stehen. Der erste Platz gehört NSO, ein Outfit, von dem die meisten wohl noch nie gehört haben. Wikipedia sagt uns das „NSO-Gruppe“ ist ein israelisches Technologieunternehmen, das vor allem für seine proprietäre Spyware Pegasus bekannt ist, die in der Lage ist, Smartphones aus der Ferne ohne Klick zu überwachen“.

Halten Sie einen Moment bei diesem Satz inne: „Null-Klick-Fernüberwachung von Smartphones“. Die meisten Smartphone-Benutzer gehen davon aus, dass die Fähigkeit eines Hackers, in ihr Gerät einzudringen, davon abhängt, dass der Benutzer etwas Unvorsichtiges oder Naives tut – das Klicken auf einen Weblink oder das Öffnen eines Anhangs. Und in den meisten Fällen würden sie mit dieser Annahme recht haben. Pegasus kann jedoch einsteigen, ohne dass der Benutzer etwas Unangenehmes tut. Und einmal drin verwandelt es alles auf dem Gerät in ein offenes Buch für denjenigen, der die Malware bereitgestellt hat.

Das macht es bemerkenswert genug. Aber die andere bemerkenswerte Sache ist, dass es Apple iPhones infizieren kann. Dies ist von Bedeutung, da iPhones traditionell relativ sichere Geräte sind und sie überwiegend das Smartphone der Wahl für Politiker, investigative Journalisten, Menschenrechtsaktivisten und Dissidenten in autoritären Ländern sind.

Pegasus ist so mächtig, dass es als Munition eingestuft wird und daher die Genehmigung der israelischen Regierung benötigt, bevor es an ausländische Kunden verkauft werden darf. Und diese Kunden müssen offenbar Regierungen sein. Es ist nicht als Verbraucherprodukt erhältlich. (Das Unternehmen besteht darauf, dass es nur für den Einsatz gegen Kriminelle und Terroristen bestimmt ist.)

Und es ist nicht billig. Wir kennen den aktuellen Preis nicht, aber 2016 war NSO anscheinend Gebühren von Regierungsbehörden 650.000 US-Dollar für die Möglichkeit, 10 iPhone-Benutzer auszuspionieren, zusammen mit einer Einrichtungsgebühr von 500.000 US-Dollar. Es wird angenommen, dass Regierungsbehörden in den Vereinigten Arabischen Emiraten und Mexiko zu den ersten Kunden von NSO gehörten, aber ich vermute, dass es bisher nirgendwo auf der Welt einen autoritären oder despotischen Staat gibt, der nicht in den Büchern des Unternehmens steht, trotz der Behauptung von NSO es überprüft die Menschenrechtsbilanz seiner Kunden, bevor es an sie verkauft. Und diese Regierungen – man kann davon ausgehen – machen davon vorhersehbar abscheulichen Gebrauch. Beweise deuten darauf hin, dass Pegasus bei gezielten Angriffen gegen Menschenrechtsaktivisten und Journalisten in verschiedenen Ländern, bei der Staatsspionage gegen Pakistan und vor allem von Saudi-Arabien verwendet wurde, um Kontakte des ermordeten Dissidenten Jamal Khashoggi auszuspionieren.

In einer leicht absurden Wendung, zur gleichen Zeit, als Emmanuel Macrons iPhone auf einer durchgesickerten Liste potenzieller Ziele für NSO-Spyware stand, stellte sich heraus, dass sich französische Regierungsbeamte angeblich in der Endphase der Vertragsverhandlungen zum Kauf von Pegasus befanden! Die Franzosen haben dies natürlich dementiert, was nur das Sprichwort des alten Auslandskorrespondenten untermauert, dass „man nichts glauben kann, bevor es nicht dreimal vom Élysée-Palast geleugnet wurde“.

Bis vor kurzem war NSO hoch im Kurs. All das begann sich Anfang dieses Monats zu ändern, als die Biden-Administration hinzufügte NSO Group in ihre „Entity List““, weil sie „den nationalen Sicherheits- oder außenpolitischen Interessen der USA zuwiderläuft“ und den Verkauf von Hard- und Software an das Unternehmen faktisch verboten. Und letzte Woche Apple hat Klage eingereicht gegen NSO, um es für die Überwachung und das Zielen von Apple-Benutzern zur Rechenschaft zu ziehen. Das Unternehmen beantragt auch eine dauerhafte einstweilige Verfügung, um NSO die Nutzung von Apple-Software, -Diensten oder -Geräten zu verbieten. Unnötig zu erwähnen, dass die israelische Regierung diesbezüglich möglicherweise die Waffen hält wegen Offenbarungen dass die Telefone von palästinensischen Menschenrechtsverteidigern „pegasused“ wurden.

Was bei der Berichterstattung über diese Entwicklungen am meisten fehlt, ist, dass all dies ohne die Fähigkeiten, das Engagement und die Beharrlichkeit einer außergewöhnlichen Gruppe akademischer Forscher an der Munk School of Global Affairs and Public Policy der University of Toronto nicht passieren würde. Die Schulen Bürgerlabor wurde 2001 von Ronald Deibert, einem Politologen, der erkannte, dass die Welt einen Weg braucht, um unter der Oberfläche unserer globalen Kommunikationsnetze zu graben, um die Art und Weise aufzudecken, wie Macht in ihren unterirdischen Tiefen heimlich ausgeübt wird.

In den letzten 20 Jahren hat Deibert ein beeindruckendes Team aufgebaut, das gewissermaßen als eine Art National Security Agency für die Zivilgesellschaft fungiert. Jahrelang war es der einzige Ort, an dem man sich ein fundiertes Bild davon machen konnte, was NSO vorhatte und ohne die Arbeit des Labors – und den persönlichen Mut einiger seiner Forscher – ich bezweifle, dass die USA gegen das Unternehmen vorgegangen wären. Aber selbst wenn NSO nun in die Insolvenz rutscht, wird Pegasus nicht verschwinden, denn es gibt viele nicht-demokratische Kunden für seine Fähigkeiten. Das Citizen Lab hat gezeigt, dass der Preis der Freiheit technisch versierte Wachsamkeit ist.

Was ich gelesen habe

Klassisches Geschichtenerzählen
Interessant Interview auf der Public Thinker-Site mit der Oxford-Akademikerin Merve Emre, die eine hübsche kommentierte Ausgabe von Virginia Woolfs Frau Dalloway.

Amerikanischer Alptraum
Die erschreckende Zukunft der amerikanischen Rechten ist ein faszinierender Bericht von David Brooks im atlantisch an einem Wochenende auf der National Conservatism Conference.

Auf Versagen ausgelegt
Technik kann das Problem der Autos nicht lösen ist eine gute New York Times Stück von Shira Ovide. Elektroautos werden uns nicht von Autos entwöhnen.

source site-32