skip to Main Content

Snowden Pegasus

Perché Snowden propone una moratoria di spyware come Pegasus

Che cosa ha detto Edward Snowden su Pegasus di Nso Group. L'articolo di Giuseppe Gagliano

 

In una lunga intervista al Guardian, Edward Snowden ha sottolineato alcuni aspetti interessanti sulla pericolosa pervasività del software Pegasus.

Snowden ha infatti chiesto il divieto di commercio di spyware facendo riferimento a Pegasus. Ha sottolineato che nessun telefono è al sicuro dagli hacker sponsorizzati dallo Stato se non viene posta in essere una moratoria globale sul commercio internazionale di spyware.

Come sappiamo, Pegasus è prodotto da NSO Group, che produce e vende ai governi spyware avanzati, come per esempio Pegasus, che possono infettare segretamente un telefono cellulare e raccogliere le sue informazioni. È possibile estrarre e-mail, testi, rubriche, dati sulla posizione, foto e video e attivare il microfono e la fotocamera di un telefono per registrare di nascosto l’utente.

Da analisi indipendenti risulta che questo software abbia infettato 50.000 numeri di telefono che, si ritiene, sono stati identificati come appartenenti a persone di interesse per i clienti di NSO.

NSO Group afferma di prendere sul serio le considerazioni etiche, e vende solo a clienti governativi controllati. Ma i suoi clienti includono regimi repressivi, tra cui l’Arabia Saudita, gli Emirati Arabi Uniti e l’Azerbaigian.

Ebbene, il malware ha reso possibile ai regimi repressivi di mettere un numero molto maggiore di persone sotto i tipi di sorveglianza più invasivi. Mentre per le tradizionali operazioni di polizia per piazzare microspie o intercettare il telefono di un sospetto, le forze dell’ordine dovrebbero irrompere nella casa di qualcuno, o andare alla loro macchina, o andare nel loro ufficio, con un mandato, oggi grazie alla tecnologia è possibile fare la stessa cosa a distanza, con poco costo e nessun rischio.

Opportunamente Snowden ha sostenuto che “se non fai nulla per fermare la vendita di questa tecnologia, non saranno solo 50.000 obiettivi. Saranno 50 milioni di obiettivi e accadrà molto più rapidamente di quanto ognuno di noi si aspetti”.

Parte del problema deriva dal fatto che i telefoni cellulari di persone diverse erano funzionalmente identici tra loro, ha affermato. “Quando parliamo di qualcosa come un iPhone, eseguono tutti lo stesso software in tutto il mondo. Quindi, se trovano un modo per hackerare un iPhone, hanno trovato un modo per hackerarli tutti”.

Inoltre: “I loro unici prodotti sono vettori di infezione. Non sono prodotti per la sicurezza. Non forniscono alcun tipo di protezione, alcun tipo di profilassi. Non producono vaccini, l’unica cosa che vendono è il virus”.

Snowden ha affermato che il malware commerciale come Pegasus è così potente che la gente comune non può in effetti fare nulla per fermarlo. Alla domanda su come le persone potrebbero proteggersi, ha risposto: “Cosa possono fare le persone per proteggersi dalle armi nucleari? Nulla. Ci sono alcune industrie, alcuni settori, da cui non c’è protezione, ed è per questo che cerchiamo di limitare la proliferazione di queste tecnologie. Non consentiamo un mercato commerciale delle armi nucleari”.

Ha detto che l’unica soluzione praticabile alla minaccia del malware commerciale sarebbe una moratoria internazionale sulla sua vendita. “Ciò che rivela il progetto Pegasus è che il Gruppo NSO è davvero rappresentativo e di un nuovo mercato del malware, in cui si tratta di un’attività a scopo di lucro”, ha affermato. “L’unico motivo per cui NSO sta facendo questo non è per salvare il mondo, è per fare soldi”.

Infine ha affermato che un divieto globale al commercio di vettori di infezione impedirebbe l’abuso commerciale delle vulnerabilità nei telefoni cellulari, consentendo comunque ai ricercatori di identificarli e risolverli.

NSO Group ha naturalmente respinto queste accuse definendole “false affermazioni” sulla società e sui suoi clienti e ha affermato di non sapere l’uso effettivo che ne viene fatto. Ha sottolineato che ha venduto il software solo a clienti governativi controllati e che la sua tecnologia ha aiutato a prevenire il terrorismo e la criminalità.

Dopo il lancio del progetto Pegasus, Shalev Hulio, fondatore e amministratore delegato di NSO, ha affermato di aver continuato a contestare che i dati trapelati “hanno una qualche rilevanza per NSO”, ma ha aggiunto di essere “molto preoccupato” e che indagherà in modo adeguato.

Back To Top