Израильская IT-компания засветила программу слежки за пользователями мировых соцсетей

Топ-менеджер израильской компании Paragon Solutions Реут Ямен случайно раскрыла для широкой общественности интерфейс секретной шпионской программы Graphite, опубликовав селфи с корпоративной вечеринки.

На заднем плане снимка сотрудников оказался демонстрационный экран с активной панелью управления, где отчетливо видны реальные телефонные номера объектов слежки и функциональные переключатели для мгновенного взлома ключевых мессенджеров, которые известны своими заявлениями о сквозном шифровании и максимальной приватности.

На экране виден интерфейс разработки «цели» по имени Валентина с чешским номером телефона. Учитывая, что в офисе в этот момент были семьи сотрудников, это, вероятно, тестовая «цель» для демонстрации возможностей системы, а не реальная жертва слежки. Однако демо-интерфейс косвенно подтверждает самые пугающие слухи о возможностях Graphite.

Несмотря на то, что публикация была оперативно удалена, пользователи успели сохранить изображение, которое теперь служит прямым доказательством возможности тотальной слежки за пользователями всех популярных цифровых платформ.

Graphite называют конкурентом Pegasus. Судя по элементам интерфейса, система позволяет получать доступ к переписке в популярных мессенджерах и запускать скрытую слежку в реальном времени без действий со стороны пользователя. Это подтверждает, что технологии так называемого «бескликового» взлома продолжают развиваться и коммерциализироваться.

Кибершпион внедряется через атаки с применением так называемых «zero-click» эксплойтов, не требуя от жертвы никаких действий. Graphite специализируется на скрытном проникновении в приложения для мгновенного обмена сообщениями, позволяя оператору выкачивать все переписки. Помимо чтения сообщений, софт способен извлекать данные из облачных резервных копий, таких как iCloud, отслеживать геолокацию, скачивать фотографии и контакты, а также скрытно активировать микрофон и камеру для записи окружения. Программа умеет маскироваться под легитимные системные процессы, что делает ее обнаружение крайне сложной задачей даже для экспертов.

Мир публично обсуждает цифровые права и приватность, а параллельно растет рынок высокотехнологичных инструментов контроля. Формально такие решения создаются для спецслужб и борьбы с преступностью. Фактически же граница между обеспечением безопасности и тотальной слежкой становится все более размытой. И каждая подобная утечка напоминает, что в цифровую эпоху вопрос доверия к технологиям становится вопросом политическим.

Paragon была основана в 2019 году бывшим командиром Подразделения 8200 военной разведки Израиля Эхудом Шнеерсоном, бывшим премьер-министром и министром обороны Израиля Эхудом Бараком, а также Иданом Нуриком, Игорем Богудловым и Лиадом Авраамом.

Разработчики утверждают, что продают средства для кибершпионажа только тем покупателям, которые «соблюдают международные нормы и уважают фундаментальные права и свободы», и что «авторитарные или недемократические режимы никогда не станут их клиентами».

Однако за свою короткую историю Paragon неоднократно светилась в мутных и очень мутных историях. Компания активно внедряла свое ПО в силовые ведомства США, пока в 2023 году администрация Байдена не запретила работать с «иностранными коммерческими шпионскими программами, которые способствовали нарушению прав человека по всему миру». Но вернувшийся в Белый дом Трамп запрет отменил, дав зеленый свет силовикам на закупку ПО Paragon, в том числе Graphite. По данным американских СМИ, агенты миграционной службы ICE применяли Graphite для выслеживания не только мигрантов, но и американских граждан, выступающих против миграционной политики Трампа. 

В прошлом году у Paragon состоялся своеобразный бенефис в Европе: правительство Италии уличили в использовании ПО компании против оппозиционно настроенных граждан (среди фигурантов был даже приближенный Папы Римского). При этом о самой Graphite не было известно практически ничего до этой злосчастной публикации фото с корпоратива.