ギリシャのPredatorソフトウェアでIntellexa幹部4名に有罪判決

まとめ

• 陪審は、プレデターソフトウェア監視事件で、Intellexaの創設者Tal Dilian氏を含む4人に有罪判決を下した。
• それぞれに126年の懲役が課され、ギリシャ刑法に基づく執行猶予8年が課せられたが、控訴審では執行猶予付きとなった。
• この容疑は通信プライバシーの侵害と情報システムへの違法アクセスに関するもので、90人以上の標的（政治家、ジャーナリスト、軍人）に影響を与えている。
• この判決は、2022年に発覚したこの事件で初の有罪判決となり、同国のサイバーセキュリティ枠組みの深刻な欠陥を浮き彫りにした。

プレデターに対する裁判所の判決は何ですか?

アテネ刑事裁判所 非難された Intellexa の創設者である Tal Dilian と他の 3 人の幹部 (Sara Hamou、Felix Bitzios、Yiannis Lavranos) は懲役 8 年の判決を受けた。彼らは、ギリシャの数十の標的に対してプレデタースパイソフトウェアを開発して使用した後、電話プライバシーの侵害と個人データの違法な軽犯罪で有罪判決を受けた。

決定の主なポイント:

• 有罪判決を受けた: タル・ディリアン（元イスラエル情報当局者）、サラ・ハモウ、フェリックス・ビツィオス、ヤニス・ラブラノス。
• 罰金の額: それぞれの懲役は計126年8カ月、最高刑期は8年。
• 法的地位: 控訴は保留的な性格を持っているため、被告は釈放されたままである。
• 犠牲者: 通信プライバシー局 (ADAE) の調査に基づくと、90 人以上の自然人。

Intellexa ソフトウェアの仕組み

この特定のスキャンダルの深刻さを理解するには、プレデターの能力を技術的に完全に分解する必要があります。ユーザーの単純なインストール（感染ファイルを開くなど）に依存する従来のマルウェアとは異なり、コンソーシアムのソフトウェアは、 インテレクサ 高度に洗練されたサイバー戦争ツールのカテゴリーに属します。

の プレデター これは主に「1-click エクスプロイト」手法を通じて機能し、ターゲットはパーソナライズされたリンクを含む一見無害なメッセージ (SMS、WhatsApp、または電子メール) を受信します。リンクをクリックすると、ソフトウェアは iOS または Android オペレーティング システムのブラウザのゼロデイ脆弱性を悪用します。ペイロードが実行されると、デバイスはカーネル レベルで完全に侵害されます。

感染した瞬間から、攻撃者はデバイスのハードウェアとソフトウェアへの完全かつ目に見えないアクセスを取得します。これには、暗号化されたメッセージ (Signal、Telegram など) をアプリケーションによって暗号化される前に読み取る (エンドツーエンドの暗号化バイパス)、リアルタイムの位置追跡、マイクとカメラをサイレントに起動して周囲のエリアを記録することが含まれます。

プレデターは再起動しても生き残り、その足跡を検出システムから隠すように設計されているため、トロント大学のシチズン研究所が提供するような特殊な法医学分析なしでは検出することは不可能です。

啓示のタイムラインと制度的側面

この事件は2022年の最初の数カ月に明らかになり始めた。 タナシス・コウカキス スマホの不審な動作に気づいた。その後の技術制御により、プレデターの存在が確認されました。 PASOK-KINALのニコス・アンドロウラキス大統領も同様の攻撃を受け、同時に国家情報院（NISS）による「法的関与」を受けていたことが明らかになり、状況は急速にエスカレートした。

プレデターの標的と国家の公式監視が重なったことで爆発的な政治的混乱が生じ、EYP司令官と首相付事務総長の辞任につながった。 ADAEは、政府閣僚、軍幹部、実業家を含む広範な監視ネットワークの存在を確認した。昨日の裁判所の判決は、ソフトウェアのマーケティングと管理に関与する民間企業の幹部のみに関係しており、最高裁判所は以前にEYPをPredator使用の罪から免除していたため、これまでのところ州機関との関係には触れていない。

ギリシャとヨーロッパにおけるサイバーセキュリティへの影響

タル・ディリアンとその仲間たちの有罪判決は重要な法的先例となるが、規制のないデジタル兵器市場を前に欧州の法律が不十分であることも浮き彫りになった。 Intellexaは、国家にもたらす脅威として米国の「ブラックリスト」に登録されているにもかかわらず、 安全性は、加盟国間の法律の抜け穴を利用して、長年にわたり欧州連合内で支障なく運営することができました。

ギリシャの平均的なユーザーと企業にとって、この事件は厳しい思い出となる。機密性の高い企業データや個人データをモバイル デバイスに保存するには、セキュリティ プロトコルの抜本的な見直しが必要です。保護は、疑わしいリンクを回避することで確保されるだけでなく、厳格なポリシーが必要です モバイルデバイス管理 （MDM）、継続的なスタッフトレーニング、およびメーカーが発行したセキュリティアップデート（セキュリティパッチ）の即時適用。

テックギア提供

プレデター事件の法的進展で一章は終わりましたが、デジタル監視の問題が終わったわけではありません。技術的な観点から見ると、市販の「軍用」ソフトウェアが厳格な輸出規制なしで欧州内で入手、開発できるという事実は非常に憂慮すべきことである。サイバー監視業界は急速に適応しています。明日の名前は、プレデターやペガサスではなく、さらに目に見えないゼロクリック機構を備えた新しい名前になります。

国民と機関の真の保護は、事後の法廷でのみ達成されるわけではありません。そのようなソフトウェアの製造と密売を通常の兵器システムの密売と同一視する、普遍的な汎欧州的な規制介入が必要である。一つになるまで 技術的な 法的な堤防があるにもかかわらず、通信のプライバシーは非常に脆弱な幻想のままであり、適切なデジタルキーを購入するリソースを持つ人々の意図のみに依存することになります。