イスラエル、スパイウェア不正使用の疑いでペガサス開発会社NSOを調査

イスラエル政府当局者は今週、ジャーナリスト、政治家、活動家、その他の著名人に対して使用されたと報じられているスパイウェア開発元のペガサスに関する調査の一環として、NSOのオフィスを訪問した。

MITテクノロジーレビューが報じたところによると、イスラエル国防省は水曜日の声明で、政府やその他の団体がペガサスを利用して反体制派やジャーナリストを標的にしていたとの疑惑を受け、当局がNSOのビジネス慣行を精査していると述べた。

イスラエルはNSOの調査を行っている機関の名前を公表しなかったが、地元メディアは過去に、外務省、法務省、モサド、軍の情報機関を含む複数の団体がこの件を調査していると主張していたと報道されている。

NSOグループのCEO、シャレフ・フリオ氏は同誌への声明でイスラエルの捜査を認めた。

「その通りです」とフリオ氏は言った。「彼らが調査に取り組んでいるのは大変結構なことだと思います。なぜなら、私たちは真実を知っており、そのリストはそもそも存在したことがなく、NSOとは関係がないと分かっているからです。」

本日の訪問後も捜査は継続されるかとの質問に対し、同氏は「すべてを調べて疑惑が間違いであることを確認してほしい」と述べた。

同幹部は、17のメディア組織が最近発表した共同報告書に言及している。報告書は、人権活動家、ジャーナリスト、ビジネスリーダーのスマートフォン37台がNSOのペガサスツールを使ってハッキングされた事件に焦点を当てている。報告書には、5万件以上の電話番号リストが漏洩したことも記載されており、そのうち180件以上は主要出版物のジャーナリストの電話番号と関連付けられており、NSOの顧客とされる人物の関心の対象となっていると考えられている。

NSOは疑惑を否定しているが、先週のインタビューで、フーリオ氏は政府系クライアントによるツールの悪用について同社が責任を負うべきではないと述べた。

「当社は政府に製品を販売しています。政府の行動を監視する手段はありません」と、フリオ氏は当時述べた。

一見矛盾しているように見える声明の中で、幹部はNSOがペガサスのような製品の不正使用を検知し、遮断する能力を持っていることを明らかにした。同社は過去にもこうした安全対策を講じており、「今後も継続していく」と同氏は述べた。最近、NSOがツールの不正使用を理由に顧客5社との契約を解除したことがわかった。

7月の報告書で明らかになった内容を詳しく見ると、ペガサスがAppleのファーストパーティソフトウェアの脆弱性を悪用して標的のiPhoneにアクセスしていたことが分かります。特に悪質なゼロクリック攻撃の一つはメッセージアプリに対して行われ、もう一つはApple Musicの脆弱性を悪用していました。

アムネスティ・インターナショナルのような団体やアップルのような企業は、刑事捜査や政府の正当な捜査の対象ではないデバイスに侵入するためにスパイウェアを使用することを非難しているが、ヒューリオ氏はどうやら異なる見解を持っているようだ。

「犯罪者でもなければ、世界のビンラディンのような人間でもない人たちには、恐れるものは何もありません。彼らはグーグルやアップルのデバイスのセキュリティとプライバシーを絶対に信頼できます」と彼は先週述べた。

一方、 AFP通信はThe Economic Times経由で、NSOグループを所有するプライベートエクイティファームが共同創業者間の対​​立により解散すると報じている。2019年にNSOを買収したNovalpina Capitalの清算により、このスパイウェア企業の運命は不透明となっている。