ヨルダンの携帯電話からスパイウェアが発見

で 今月リリースされたレポート、 今すぐアクセスデジタル著作権団体である、と提携しました。 シチズンラボトロント大学のサイバーセキュリティ監視組織は、ヨルダンにおけるペガサス事件の名簿を文書化することを目的としている。 の スパイウェア これは、モバイル デバイスに侵入し、そのコンテンツを掃除するために政府が使用する最も悪名高いハッキング ツールの 1 つです。

報告書は、「我々の調査により、広範なハッキングが明らかになった」と述べ、ヨルダンにおける「標的を絞った監視活動の容赦ない性質を示している」と述べた。 報告書はヨルダン当局がこのキャンペーンの背後にあることを示唆しているが、著者らは直接そうは述べていない。

シチズンラボは 以前に報告された ヨルダンの 2 つの組織がペガサス スパイウェアの顧客であることを確認できたということです。 ヨルダンでペガサスの使用が公的に確認された最初の事例は2022年初頭に発生し、ハラ・アヘドという人権弁護士が、スパイウェアに関連する法医学的遺物が彼女の携帯電話から発見されたことを明らかにした。

「アヘドの装置 [was] 2023 年 2 月 20 日頃に 2 回目の Pegasus スパイウェアの標的に失敗しました」と Access Now レポートは述べています。 「ハッキング未遂は、彼女に対する広範な嫌がらせキャンペーンの最中に発生した。」

「私たちは自分たちの誠実さを誇りに思っています」

受賞歴のあるヨルダン在住のパレスチナ系アメリカ人ジャーナリストであるダウド・クタブ氏も、ペガサス スパイウェア攻撃の対象となりました。 彼はプリンストン大学でジャーナリズムのフェリス教授を務め、現在は コミュニティメディアネットワーク、とりわけ、 コミュニティラジオ ヨルダンの駅とニュースウェブサイト。

コミュニティ メディア ネットワークは、この地域では珍しいものです。 優れたハウスキーピング ～からの承認印 国境なき記者団、世界中で表現の自由を促進し、擁護します。 同団体は、コミュニティメディアネットワークは公平で信頼できる報道を提供していると述べた。

「私たちは自分たちの誠実さとプロフェッショナリズムを誇りに思っています」とクタブ氏は、報告書の発表に先立って行われた最近のインタビューでポッドキャスト「Click Here」で語った。 彼は、自分がペガサス スパイウェアの標的になったと信じています。 パンドラ文書、ロシアのウラジミール・プーチン大統領の側近やヨルダンのアブドラ国王など、世界中の影響力のある人々が資金を隠していた場所を明らかにした約1,200万件の財務書類の謎の漏洩。

クッタブ氏は、国王が米国と英国の不動産を購入するために設立したとされるダミー会社に関する記事を自身のネットワークが公開した直後、ヨルダン情報総局の当局者らから怒りのテキストメッセージを受け取ったと述べた。 彼は彼らに物語を引っ張ってもらいたいと言いました。

「今日の世界では悪いニュースを遠ざけることはできないので、私は彼らにそれは何の役にも立たないと言いました」とクタブ氏はインタビューで語った。 「悪い話に対処する最善の方法は、自分の話を発表して、それが口コミで広まることを期待することです。」

結局、何度かやり取りをした後、クッタブ氏はこの記事を自身のウェブサイトから削除した。 しかし、少し後、彼はエピソード全体の説明を 外交政策雑誌。 クッタブ氏によると、それから間もなく、自分の携帯電話がペガサス スパイウェアに感染していることを知ったのはずっと後だったという。

それは2022年3月のことでした。

Access Nowのレポートによると、彼の携帯電話の法医学的分析により、クッタブ氏のモバイルデバイスはその後2023年9月までにさらに7回標的にされたが失敗に終わったことが示唆されている。

ゼロクリックエクスプロイト

ペガサスの標的となった人々は、何もクリックすることなく感染します。 このソフトウェアは、ゼロクリック エクスプロイトと呼ばれるものを使用してデバイスに侵入します。

「[For] ゼロクリックエクスプロイトの場合、何も表示されません。 テキスト メッセージや電子メールは受け取れません」とシチズン ラボの研究者、ジョン スコット レイルトン氏は言います。 「あなたの携帯電話は、一瞬だけ感染していても、次の瞬間にはポケットにスパイが入っていることになります。」

Pegasus はデバイスの脆弱性を見つけてそれを利用するだけで、ニューヨーク タイムズ マガジンはこれを「世界で最も強力なサイバー兵器」と呼んだほど高度です。

スコット・レイルトン氏も同意する。 「ちょっと待って、あなたの携帯電話はあなたのものになり、あなたの個人データがいっぱい詰まっています。 そして次の瞬間、おそらく地球の裏側にいる独裁者が、あなたのデジタルライフを諺の上に放り出しているのです」と彼は、この最新レポートが公開される前に「ここをクリック」で語った。 「それがこのテクノロジーの恐ろしいところです。」

NSOグループの技術ペガサスを開発したイスラエルの企業は、このツールを国家安全保障の目的でのみ国民国家に販売していると述べている。 実際、スパイウェアを早期に導入した国の 1 つはメキシコでした。 彼らは麻薬カルテルをスパイし、麻薬組織を巻き上げるためにそれを使用しました。 NSO はこの記事の取材要請を拒否したが、市民社会内の標的に対してスパイウェアを使用する者は誰であっても許可なく使用していると公に述べた。

スコット・レイルトン氏は、ペガサスのようなものを作成し、それが悪用されることを期待しないのは世間知らずだと述べた。 「これには何かがあり、携帯電話で人の心の奥底の世界に完全にアクセスできるという誘惑が、本当に、本当に、悪用されやすくしているのです」と彼は語った。

ヒューマン・ライツ・ウォッチ

アムネスティテック ヒューマン・ライツ・ウォッチ（HRW）は昨年、ヨルダンを拠点とする職員2名が所有する個人の携帯端末もペガサスの標的にされていることを発見した。 HRWの中東・北アフリカ部門の副局長であるアダム・クーグル氏は、ゼロクリック攻撃によってペガサスでハッキングされた。

Access Now のレポートによると、攻撃はちょうど 2 週間後に発生しました。 HRW ヨルダンで増大する政府の弾圧に関する報告書を発表した。 「私たちは通常、当局と比較的敵対的な関係にありますが、彼らの人権侵害を報告しているという事実を考えれば、これは驚くべきことではありません」とクーグル氏は「ここをクリック」のインタビューで語った。 「そのため…私たち、あるいは私たちのスタッフが標的にされることに、私はそれほど驚きません。」

それでもクーグルさんは、自分がハッキングされたことを知って考え方が変わったと語った。 ヨルダン政府が背後にいたとは認めていないが、この経験全体が彼を動揺させたと彼は語った。 「あなたが彼らのレーダーに映っていて、ある国の治安機関の直接の標的にされていると考えると、少し……不安になります」と彼は語った。 「そして、私の携帯電話に何があったのか、彼らが潜在的に何にアクセスできたのかについて考え始めます。それが頭の中で長い間会話を続けます。」

Access Nowは報告書の結論として、ヨルダン政府に対しスパイウェア悪用の疑惑を調査するよう求めた。 「私たちはヨルダンを含むすべての世界政府に対し、ペガサス・スパイウェアの使用を停止し、標的を絞ったデジタル監視技術の輸出、販売、譲渡、サービスおよび使用を即時停止するよう強く求める」と書かれている。そのような慣行を規制するために導入されました。」

アン この物語の以前のバージョンが登場しました Recorded Future News の「Click Here」ポッドキャストで。