ФБР вышли на самих себя при поиске незаконного пользователя шпионского софта NSO

По поручению Белого дома ФБР провело расследование с целью установить ведомство, которое вопреки запрету использовало шпионское ПО израильской компании NSO. Этим ведомством неожиданно для расследователей оказалось... ФБР.

Использование предназначенного для шпионажа ПО, созданного израильской компанией NSO, стало незаконным в США с ноября 2021 года, когда разработчика включили в список организаций, угрожающих национальной безопасности страны. Об NSO узнал весь мир, когда правозащитники рассказали о программе Pegasus, предназначенной для удалённого взлома iPhone. При помощи отправленного на телефон сообщения iMessage, которое не нужно открывать или делать с ним что-то ещё, злоумышленник получал почти полный доступ к устройству и всем личным данным на нём. Ещё одним продуктом NSO является программа Landmark, которая эксплуатирует уязвимости не пользовательских устройств, а базовых станций мобильных операторов — когда к скомпрометированной базовой станции подключается телефон жертвы, Landmark определяет его местоположение с точностью 100–200 метров.

В апреле газета New York Times доложила о журналистском расследовании, в ходе которого было установлено, что американская компания Riva Networks незаконно приобрела и использовала продукцию NSO для выполнения заказа от некоего американского ведомства. Журналисты издания ознакомились с засекреченным контрактом, в котором заказчиком значилось «правительство Соединённых Штатов». Администрация президента страны заявила, что ей об этом контракте ничего не известно, и поручила ФБР расследовать инцидент. Теперь же газета сообщила, что заказчика удалось установить — им было само ФБР.

В бюро заявили, что использовали шпионское ПО непреднамеренно, а Riva ввела его в заблуждение. Как только ведомство в конце апреля установило, что компания использовала запрещённое средство кибершпионажа от его имени, директор ФБР расторг контракт. В бюро пояснили, что передали Riva несколько зарегистрированных в Мексике телефонных номеров, которые, по оперативной информации, использовались наркоторговцами и беглыми преступниками, чьё местоположение было необходимо установить. ФБР считало, что компания будет использовать для этого какой-то инструмент собственной разработки, но Riva предпочла NSO Landmark.

Как выяснилось, ФБР — возможно, не единственное американское ведомство, вовлечённое в это дело: у Riva также есть контракты с Министерством обороны, Управлением по борьбе с наркотиками (DEA) и Исследовательской лабораторией ВВС. Причём DEA пользуется инструментом, аналогичным Pegasus, только его разработчиком значится Paragon Graphite — конкурент NSO. Это ПО применяется на законных основаниях, хотя и предлагает ровно те же возможности.

Мы искали врага в масонах, инопланетянах, рептилиях а цепочка расследования вывела на самих себя.

BMW_X6
Поэтому в том числе не будут реально расследовать взрывы "Северного Потока", например. Выйдут на самих себя ) Поэтому Сеймура Херши и не слышно в европейских новостях, и его материалы не используются в расследовании.
А ФБР давно себя дискредитировали политотой, ну что поделать.

Они нарушили главное правило следствия - Главное в ходе расследования, не выйти на самих себя!

Куда катится мир!

Цитата:

ФБР вышли на самих себя при поиске незаконного пользователя...

Эх, М.Задорнова нет. Уж он-то нашёл бы, что сказать про эту заокеанскую вруно-страну.

первое правила сыска главное самому себе невыйти на хвост.

В Америке масса разведывательных служб, могли выйти и на АНБ, ЦРУ или на частную компанию.
В США только государственных служб нацеленных на сбор информации и ведения разведывательной деятельности 17 штук.

Так что смешно удивляться, что какая-то деятельность связанная с разведкой вдруг не приведет к одной из этих организаций.
Даже было бы позорно, при крупнейшем в мире финансировании и вдруг - это не мы... )))

Romanukjr писал(а):

Ещё одним продуктом NSO является программа Landmark, которая эксплуатирует уязвимости не пользовательских устройств, а базовых станций мобильных операторов — когда к скомпрометированной базовой станции подключается телефон жертвы, Landmark определяет его местоположение с точностью 100–200 метров.

Аналогичную услугу эксплуатации уязвимости протокола SS7 уже много представляет Литовская фирма "Elitnet" https://elitnet.eu/solutions/solutions-for-law-enforcement-agencies/

Ну это ж первое правило при любом расследовании: Главное не выйти на самих себя! Нарушили...

Да кто там угрожал национальной безопасности американцев? Или нынче можно так только говорить в сторону РФ?

iPhone походу и без взлома обо всём стучит своим, вот интересно а с китайскими андроидами данные программы пройдут.

учитывая, что они сами спонсируют половину всей мировой наркоторговли и незаконного оборота всего что можно, нет ничего удивительного в том, что они вышли на самих себя. такое у них случается регулярно при различных проверках, просто обычно молчат об этом.

Когда ищешь врагов вокруг себя - найди с начало зеркало.

kladg писал(а):

iPhone походу и без взлома обо всём стучит своим, вот интересно а с китайскими андроидами данные программы пройдут.

"Роскомпозор" уже заявил, что технику епла могут запретить к продаже в России. Месяц, полтора будут искать уязвимости, потом РКН объявит решение. Хотя оно прогнозируемо.

NORD51 писал(а):

kladg писал(а):

iPhone походу и без взлома обо всём стучит своим, вот интересно а с китайскими андроидами данные программы пройдут.

"Роскомпозор" уже заявил, что технику епла могут запретить к продаже в России. Месяц, полтора будут искать уязвимости, потом РКН объявит решение. Хотя оно прогнозируемо.

там даже искать ничего не надо, любое оборудование и софт перед продажами проверяется на закладки и на основании этой проверки дают рекомендации и разрешение на продажу и использование в нашей стране, особенно в госконторах. именно по этой причине винда 10 и 11 запрещены к использованию у нас в стране в любых госконторах, а частные лица могут использовать их на свой страх и риск.