Осуждение 4 руководителей Intellexa за программное обеспечение Predator в Греции

Краткое содержание

• Присяжные признали четырех человек виновными, в том числе основателя Intellexa Тала Дилиана, по делу о слежке за программным обеспечением Predator.
• Каждый из них был приговорен к 126 годам лишения свободы с отсрочкой заключения на 8 лет в соответствии с Уголовным кодексом Греции с отсрочкой до рассмотрения апелляции.
• Обвинения касаются нарушения тайны общения и незаконного доступа к информационным системам, затрагивающим более 90 объектов (политиков, журналистов и военных).
• Это решение знаменует собой первый уголовный приговор по делу, раскрытому в 2022 году, что подчеркивает серьезные недостатки в системе кибербезопасности страны.

Каково решение суда по «Хищнику»?

Уголовный суд Афин осужденный Основатель Intellexa Тал Дилиан и трое других руководителей (Сара Хаму, Феликс Битциос, Яннис Лавранос) были приговорены к 8 годам тюремного заключения. Они были признаны виновными в нарушении конфиденциальности телефона и незаконной обработке персональных данных после разработки и использования шпионского программного обеспечения Predator против десятков целей в Греции.

Основные положения решения:

• Осужден: Таль Дилиан (бывший сотрудник израильской разведки), Сара Хаму, Феликс Битциос, Яннис Лавранос.
• Размер штрафа: Общий приговор — 126 лет и 8 месяцев каждому, максимальный срок — 8 лет.
• Юридический статус: Обвиняемые остаются на свободе, поскольку апелляция носит приостанавливающий характер.
• Жертвы: Более 90 физических лиц, согласно расследованиям Управления по конфиденциальности коммуникаций (ADAE).

Как работает программное обеспечение Intellexa

Понимание серьезности этого конкретного скандала требует полной технической деконструкции возможностей «Хищника». В отличие от традиционных вредоносных программ, установка которых зависит от наивности пользователя (например, открытие зараженных файлов), программное обеспечение консорциума Интеллекса относится к категории весьма сложных инструментов кибервойны.

Хищник он работает в основном с помощью методов «эксплойта в один клик», когда цель получает, казалось бы, невинное сообщение (SMS, WhatsApp или электронная почта) с персонализированной ссылкой. При переходе по ссылке программное обеспечение эксплуатирует уязвимости нулевого дня в браузерах операционных систем iOS или Android. После выполнения полезной нагрузки устройство полностью скомпрометировано на уровне ядра.

С момента заражения злоумышленник получает полный и невидимый доступ к аппаратному и программному обеспечению устройства. Это включает в себя чтение зашифрованных сообщений (например, Signal, Telegram) до того, как они будут зашифрованы приложением (сквозной обход шифрования), отслеживание местоположения в реальном времени и бесшумную активацию микрофона и камеры для записи окружающей области.

Predator был разработан так, чтобы выдерживать перезагрузки и скрывать свои следы от систем обнаружения, что делает его невозможным для обнаружения без специального судебно-медицинского анализа, например, проведенного Гражданской лабораторией Университета Торонто.

Хронология разоблачений и институциональный аспект

Дело начало разворачиваться в первые месяцы 2022 года, когда журналист-расследователь Танасис Кукакис заметил подозрительное поведение на своем смартфоне. Последующий технический контроль подтвердил наличие «Хищника». Ситуация быстро обострилась, когда выяснилось, что президент ПАСОК-КИНАЛ Никос Андрулакис подвергся аналогичному нападению, хотя в то же время он находился под «юридической связью» со стороны Национальной разведывательной службы (НСРБ).

Совпадение целей Predator с официальной государственной слежкой создало взрывоопасную политическую смесь, которая привела к отставке командующего EYP и генерального секретаря премьер-министру. ADAE подтвердила существование обширной сети наблюдения, в которую входили министры правительства, высшие военные чиновники и бизнесмены. Вчерашнее решение суда касается исключительно руководителей частных компаний, занимающихся маркетингом и управлением ПО, не затрагивая – пока – связи с государственными органами, поскольку ранее Верховный суд освободил EYP от обвинения в использовании Predator.

Последствия для кибербезопасности в Греции и Европе

Осуждение Таля Дилиана и его соратников создает важный юридический прецедент, но также подчеркивает неадекватность европейского законодательства перед лицом нерегулируемого рынка цифрового оружия. Intellexa, несмотря на включение в «черный список» США из-за угрозы, которую она представляет для национального безопасностьсумела в течение ряда лет беспрепятственно действовать в Европейском Союзе, используя юридические лазейки между государствами-членами.

Для обычного пользователя и предприятий в Греции этот случай служит ярким напоминанием. Использование мобильных устройств для хранения высококонфиденциальных корпоративных и личных данных требует радикального пересмотра протоколов безопасности. Защита не только обеспечивается за счет исключения подозрительных ссылок, но и требует строгой политики. Управление мобильными устройствами (MDM), постоянное обучение персонала и немедленное применение обновлений безопасности (исправлений безопасности), выпускаемых производителями.

С разрешения Techgear

Правовая эволюция дела «Хищника» закрывает главу, но она, конечно, не решает проблему цифровой слежки. С технической точки зрения тот факт, что коммерчески доступное программное обеспечение «военного уровня» можно приобретать и разрабатывать в Европе без строгого экспортного контроля, вызывает глубокую тревогу. Индустрия кибернаблюдения быстро адаптируется. Завтра имя будет не Predator или Pegasus, а что-то новое, с еще более невидимыми механизмами нулевого щелчка.

Реальная защита граждан и учреждений достигается не только в залах суда постфактум. Необходимо универсальное, общеевропейское регулирующее вмешательство, которое приравняло бы производство и торговлю таким программным обеспечением к торговле системами обычных вооружений. Пока не будет одного технологический и правовой насыпи, конфиденциальность коммуникаций останется чрезвычайно хрупкой иллюзией, зависящей исключительно от намерений тех, у кого есть ресурсы для приобретения соответствующих цифровых ключей.