タグ: NSO Group(企業)

スパイウェアPegasusを開発するイスラエルのテクノロジー企業。

  • 欧州議会、EU加盟国によるスパイウェア「Pegasus」の使用について調査を開始

    欧州議会、EU加盟国によるスパイウェア「Pegasus」の使用について調査を開始

    欧州議会は11日、欧州加盟国が強力なモバイルスパイウェア「Pegasus(ペガサス)」を入手・使用した疑惑を調査するため、新たに「調査委員会」を設置することを決議した。 EU加盟27カ国におけるPegasusやその他の監視スパイウェアの使用を調査する委員会の設置について、議員たちは概ね賛成票を投じた。調査委員会は、議員が欧州法違反の可能性を調査することを可能にする。 欧州議会は声明の中で、同委員会は「監視を規制する既存の国内法を調査し、Pegasusスパイウェアが、例えばジャーナリスト、政治家、弁護士などに対して政治目的で使用されたか…続きを読む

  • 反体制派をスパイウェアから守れるのは民主主義国家だ

    反体制派をスパイウェアから守れるのは民主主義国家だ

    TechCrunch Global Affairs Projectとは、ますます複雑に絡み合うテクノロジー分野と世界政治の関係性を検証するためのプロジェクトである。 スパイウェアを購入するような政府には「公共の安全を脅かすテロなどの脅威と戦う必要性」という共通の口実がありがちである。しかし、独裁政権が最先端の監視テクノロジーを手に入れるとき、それは活動家、ジャーナリスト、学者など、脅威とみなされる反対派の声に対して使われる場合があるというのも周知の事実である。所有者の知らないうちに携帯電話やその他のハードウェアを感染させ、動きを追跡し…続きを読む

  • 弁護士・ジャーナリストを標的に使われたスパイウェアPegasus、誤動作で残した偽画像ファイルから暴き出される

    弁護士・ジャーナリストを標的に使われたスパイウェアPegasus、誤動作で残した偽画像ファイルから暴き出される

    Nir Elias / reuters 昨年(2021年)7月、iPhoneやAndroid端末のユーザーを攻撃・監視するスパイウェア「Pegasus」が、世界中の人権活動家や弁護士、ジャーナリストを標的に使われたことが判明しました。その後アップルが本格的な対策に乗り出し、ついにはPegasusを開発・販売したイスラエル企業NSOグループを提訴するに至っています。 本来Pegasusは標的としたユーザーのデータを抜き出して政府などに送信したあと、自らが存在した痕跡をすべて消し去るものです。そのため被害者が監視されていたと気づくことや、…続きを読む

  • WhatsAppハッキング技術やスパイウェアの販売業者が罪を認める

    WhatsAppハッキング技術やスパイウェアの販売業者が罪を認める

    メキシコ人実業家が2月15日、イタリアとイスラエルから米国とメキシコの顧客にスパイウェアとハッキングのツールを販売したことを米連邦裁判所で認めた。 米司法省によると、米国とメキシコで複数の企業を経営するCarlos Guerrero(カルロス・ゲレロ)容疑者は、シグナルジャマー(妨害電波発生装置)、Wi-Fi傍受ツール、IMSIキャッチャー(「スティングレイ」と呼ばれ、人の電話を追跡できるる)「WhatsAppメッセージをハッキングする能力」を持つツールを両国の見込み客に販売した容疑の罪を認めた。 検察は、ゲレロ容疑者がメキシコ政府の…続きを読む

  • 欧州データ保護機関がスパイウェア「Pegasus」のEU全域での使用禁止を呼びかけ

    欧州データ保護機関がスパイウェア「Pegasus」のEU全域での使用禁止を呼びかけ

    欧州データ保護監察機関(EDPS)は、物議を醸しているスパイウェアツール「Pegasus(ペガサス)」について「前代未聞のレベルの攻撃」につながる恐れがあると警告して欧州全域での禁止を求めた。 この悪名高いスパイウェアを開発したイスラエルのNSO Group(NSOグループ)は、犯罪やテロと戦う目的で政府にのみPegasusを販売すると主張している。しかし、複数の報道により、このスパイウェアがフランス、スペイン、ハンガリーなどいくつかのEU加盟国のジャーナリスト、活動家、政治家を標的として使用されていたことが明らかになった。 Citi…続きを読む

  • ポーランドのモバイルスパイウェア事件で2019年の選挙に疑念が浮上

    ポーランドのモバイルスパイウェア事件で2019年の選挙に疑念が浮上

    ポーランドの与党が野党議員に対して物議を醸すモバイルスパイウェアを歴史的に使用してきたとされるスキャンダルが発覚し、同国の2019年の議会選挙の正当性に疑問が投げかけられている。 インターネット監視団体Citizen Lab(シチズンラボ)は、NSO Groupの悪名高いスパイウェアPegasus(ペガサス)が、ポーランド政府を批判する3人をスパイするために使用されていたことを突き止めた。ターゲットの1人は、ポーランド上院議員Krzysztof Brejza(クシシュトフ・ブレジャ)氏で、2019年の国会議員選挙を前に何十回も電話がハ…続きを読む

  • 新たな雇われスパイウェア「Predator」の政治家やジャーナリスト所有端末へのハッキングが発覚

    新たな雇われスパイウェア「Predator」の政治家やジャーナリスト所有端末へのハッキングが発覚

    スパイウェア集団のNSO Groupがジャーナリストや活動家、人権擁護団体などの写真をハッキングしているとして激しく非難を受けている一方で、スパイウェアメーカーや雇われ監視グループ一般は相変わらず活動を続けており、ほとんどが気づかれていない。 こうした民間監視グループらは、これまで見たことのない侵入方法を開発し流通させて、被害者の携帯電話から通話記録、テキストメッセージ、メール、位置データなどのコンテンツを密かに盗み出している。多くの場合、雇い主は口うるさい批判者を標的にする権威を振りかざす政府だ。 関連記事:アップルがiPhoneの…続きを読む

  • アップルがタイ、エルサルバドル、ウガンダでNSO GroupのiPhoneハッキング被害者に注意喚起

    アップルがタイ、エルサルバドル、ウガンダでNSO GroupのiPhoneハッキング被害者に注意喚起

    Apple(アップル)は、イスラエルのスパイウェアメーカーであるNSO Group(エヌエスオー・グループ)を提訴した数時間後に、タイ、エルサルバドル、ウガンダの国家ぐるみのハッカーの被害者に脅威通知アラートを送信した。 関連記事:アップルがiPhoneの脆弱性を悪用するスパイウェア「Pegasus」のNSO Groupを提訴 ロイターによると、バンコクのタマサート大学の政治学者であるPrajak Kongkirati(プラジャク・コンキラティ)氏、研究者のSarinee Achananuntakul(サリニー・アチャナヌンタクル)氏…続きを読む

  • アップルがiPhoneの脆弱性を悪用するスパイウェア「Pegasus」のNSO Groupを提訴

    アップルがiPhoneの脆弱性を悪用するスパイウェア「Pegasus」のNSO Groupを提訴

    Apple(アップル)は、国家レベルのスパイウェア「Pegasus」のメーカーであるNSO Group(エヌエスオー・グループ)がAppleの製品やサービスを使用できないようにするための恒久的差し止め命令を求め、このスパイウェアメーカーを相手取って訴訟を起こした。 Appleは声明の中で「さらなる悪用とユーザー被害を防ぐため」に差し止め命令を求めている、としている。 イスラエルに拠点を置くNSO Groupは、顧客である政府がターゲットとするデバイスにある個人データ、写真、メッセージ、正確な位置情報などにほぼ完全にアクセスできるスパイ…続きを読む

  • 米国がスパイウェア「Pegasus」問題でセキュリティ企業NSOグループとの取引を禁止

    米国がスパイウェア「Pegasus」問題でセキュリティ企業NSOグループとの取引を禁止

    監視ソフトウェア開発のNSO Groupは、今後非常に厳しい道のりを歩むことになるかもしれない。米商務省は、NSO Groupをエンティティリスト(輸出規制対象リスト)に追加し、同社との取引を事実上禁止した。これにより、米国企業は明確な許可を得ない限り、NSOと取引できなくなった。この規則では、輸出でのライセンスの例外は認められておらず、米国は審査を拒否することが基本となっているため、取引はほぼあり得ない。 NSOとイスラエル企業のCandiru(こちらもエンティティリストに入っている)は、権威主義政府による敵対的なスパイ活動を可能に…続きを読む

  • アップルがiPhone、Macなど全端末でセキュリティアップデート、政府機関も利用するというNSOのゼロデイ脆弱性を修正

    アップルがiPhone、Macなど全端末でセキュリティアップデート、政府機関も利用するというNSOのゼロデイ脆弱性を修正

    Apple(アップル)は、すべてのiPhone、iPad、Mac、Apple Watchに影響を及ぼす、新たに発見されたゼロデイ脆弱性のセキュリティアップデートを公開した。この脆弱性を発見したとされるCitizen Labは、ユーザーに対して直ちにデバイスをアップデートするよう呼びかけている。 テクノロジーの巨人Appleは、iPhoneおよびiPad向けのiOS 14.8、ならびにApple WatchおよびmacOSの新アップデートにより「積極的に悪用された可能性がある」とされる少なくとも1つの脆弱性が修正されるという。 Citi…続きを読む

  • iPhoneのセキュリティ対策もすり抜けるスパイウェア「Pegasus」のNSOによる新たなゼロクリック攻撃

    iPhoneのセキュリティ対策もすり抜けるスパイウェア「Pegasus」のNSOによる新たなゼロクリック攻撃

    2021年初め、バーレーンの人権活動家のiPhoneが、国家に販売されている強力なスパイウェアによってハッキングされ、Apple(アップル)が不正アクセス対策のために設計した新セキュリティ保護機能が破られたとCitizen Lab(シチズン・ラボ)の研究者らが発表した。 関連記事:自分のスマホがNSOのPegasusスパイウェアにやられたか知りたい人はこのツールを使おう 匿名希望の同活動家は、湾岸諸国の人権を促進する非営利団体として受賞歴のあるBahrain Center for Human Rights(バーレーン人権センター)に所…続きを読む

  • スパイウェア「Pegasus」が政府批判を行う女性ジャーナリストのスマホから写真を盗むために使われた疑惑が浮上

    スパイウェア「Pegasus」が政府批判を行う女性ジャーナリストのスマホから写真を盗むために使われた疑惑が浮上

    先日、イスラエル企業NSOグループが開発・販売するスパイウェア「Pegasus」が、人権活動家や弁護士、ジャーナリストを標的に使用されているとのアムネスティ・インターナショナル報告がありました。その続報として、政府が女性ジャーナリストの持つスマートフォンからプライベートな写真を盗み出すことに使われたことが報じられています。 問題のPegasusは、感染したデバイスがスマートフォン内に保存されているメッセージや写真をひそかに送信したり、電話の通話を本人に知られずに録音できるというもの。2020年末には37人のジャーナリストが持つiPho…続きを読む

  • 自分のスマホがNSOのPegasusスパイウェアにやられたか知りたい人はこのツールを使おう

    自分のスマホがNSOのPegasusスパイウェアにやられたか知りたい人はこのツールを使おう

    米国時間7月17日、国際的なニュース配信コンソーシアムが、メキシコやモロッコ、アラブ首長国連邦などの独裁的政府が、NSO Groupが開発したスパイウェアを使って、ジャーナリストや活動家、政治家、企業の役員など、強硬な批判勢力に対してハッキング行為を行ったと報じた。 監視対象になったと思われる5万人の電話番号を、パリの非営利ジャーナリズム団体Forbidden StoriesとAmnesty International(アムネスティインターナショナル)が入手し、Washington PostやThe Guardianなどと共有した。被…続きを読む

  • 45カ国と契約を結ぶNSOのスパイウェアによるハッキングと現実世界における暴力の関連性がマッピングで明らかに

    45カ国と契約を結ぶNSOのスパイウェアによるハッキングと現実世界における暴力の関連性がマッピングで明らかに

    NSO Group(NSOグループ)が開発したスパイウェア「Pegasus(ペガサス)」によって携帯電話がハッキングされたジャーナリスト、活動家、人権擁護者などの既知のターゲットすべてを、初めて研究者がマッピングで表してみせた。 ロンドン大学ゴールドスミス校の人権侵害を調査する学術ユニット「Forensic Architecture(フォレンジック・アーキテクチャー)」は、人権団体から提出された数十の報告書を精査し、オープンソースの調査を実施。数十人の被害者本人にインタビューを行った結果、デバイスの感染状況を含む1000以上のデータを…続きを読む

  • MicrosoftやGoogle、CiscoなどがWhatsAppスパイウェア訴訟でイスラエルのNSOに抗議

    MicrosoftやGoogle、CiscoなどがWhatsAppスパイウェア訴訟でイスラエルのNSOに抗議

    複数の企業がイスラエルのテック企業NSO Groupに対するWhatsAppの訴訟を支持する意見書を裁判所に提出した。それによるとNSOは、メッセージングアプリWhatsAppの未公表の脆弱性(未訳記事)を利用して少なくとも1400台のデバイスをハックし、その一部は所有者がジャーナリストや人権活動家だった。 NSOはスパイウェアPegasusを開発し、そのアクセスを各国政府に販売している。それにより顧客である国民国家はターゲットのデバイスを秘かにハックできる。Pegasusのようなスパイウェアは被害者の位置を調べ、彼らのメッセージを読…続きを読む

  • 米情報法案の標的は商用スパイウェアメーカー

    米情報法案の標的は商用スパイウェアメーカー

    新たに発表された情報法案 (米国上院情報問題特別調査委員会プレスリリース)が米国時間6月3日、上院特別情報委員会で可決された。この法案は政府に対し、商用スパイウェアと監視技術がもたらす脅威を詳細に説明するよう求める。 6月11日木曜日に発表された年次情報権限法案(米議会リリース)は、民間のスパイウェアメーカーを念頭に置いている。具体的には、NSO GroupやHacking Teamのような被害者のデバイスに密かに侵入・監視する設計のスパイウェアやハッキングツールを開発するメーカーだ。NSO GroupとHacking Teamはいず…続きを読む

  • Facebookが訴訟相手のNSO Groupのスパイウェアを自分が使おうとしていた可能性

    Facebookが訴訟相手のNSO Groupのスパイウェアを自分が使おうとしていた可能性

    Facebookの子会社であるWhatsAppは、イスラエルのモバイルスパイウェアメーカーのNSO Groupに対する訴訟の真っ最中だ。しかし、NSOの創業者であるShalev Hulio(シャレフ・フリオ)氏の証言によれば、FacebookはNSOのやり方に文句を付ける前に、自分自身の目的のために彼らのソフトを使用したいと考えていたようだ。 昨年WhatsAppを使用するデバイスに、NSOのスパイウェアパッケージであるPegasusがインストールされる危険性があったことがニュースとして流された。これを受けてWhatsAppはNSOを…続きを読む

  • Appleが今日公開したiOSアップデートは、脆弱性利用への政府機関の関与をほのめかしている。

    Appleが今日公開したiOSアップデートは、脆弱性利用への政府機関の関与をほのめかしている。

    Appleが本日リリースしたiOS9.3.5へ更新しよう。もしあなたが著名な人権活動家なら特に。つい最近すんでのところで回避された、そうした著名人物に向けられていた攻撃は、今回のパッチで対処された1つではなく3つのゼロデイ脆弱性を用いていた。その後の調査では、これらは謎めいたサイバーセキュリティ企業の仕事であることが示唆されている。この企業のソフトウェアは、政府によって何年にもわたり政治的ターゲットへの不正アクセスの試みに使われていたものと思われる。 UAEを拠点とする受賞歴のある活動家Ahmed Mansoor(写真上)は、2週間前…続きを読む