A kanadai Citizen Lab kedden közzétett jelentésében azt állítja, hogy a Microsoft Threat Intelligence mintáinak elemzése alapján azonosította a QuaDream nevű kémprogram néhány áldozatát Észak-Amerikában, Közép-Ázsiában, Délkelet-Ázsiában, Európában és a Közel-Keleten. Ezek között a Pegasus-ügyhöz hasonlóan újságírók, politikai ellenzéki személyiségek és civil szervezetek tagjai is szerepelnek, bár ennél konkrétabban egyelőre nem kívánták őket megnevezni. A dokumentumból kiderül, hogy az izraeli QuaDream terméke az iOS 14 egyes verzióinak nulladik napi sérülékenységeit használhatta ki, és láthatatlan iCloud-naptármeghívókon keresztül települt olyan módon, ami nem igényelt aktív közreműködést a célpontok részéről.
A Citizen Lab igyekezett meghatározni a QuaDream-rendszerek üzemeltetőinek helyét, és néhány esetben sikerült is azonosítania ilyen szervereket, amelyeket a közlemény szerint Izraelben, Bulgáriában, Csehországban, Romániában, Ghánában, Mexikóban, Szingapúrban, az Egyesült Arab Emírségekben, Üzbegisztánban és Magyarországon találtak meg. A Reuters már tavaly beszámolt a QuaDream korábban kifejlesztett eszközeiről, amelyek hasonlóak a Pegasust futtató NSO programjaihoz, utóbbival szemben azonban a QuaDream kifejezetten igyekezett kerülni a feltűnést: nem rendelkezik az üzletét bemutató weboldallal, alkalmazottainak pedig azt sem engedi, hogy közösségi oldalakon utalást tegyenek a munkahelyükre.
Láthatatlanok azért eddig sem voltak
Ahogy a hírügynökség friss tudósításából is kiderül, a QuaDream külföldön az InReach nevű ciprusi vállalkozáson keresztül értékesítette termékét, amellyel utóbb jogi vitába keveredett. Bár a Citizen Lab felhívja rá a figyelmet, hogy ebben az izraeli cégnek más partnerei is lehettek, a bírósági anyagok átvizsgálásából értékes információt szereztek a QuaDream üzletének működéséről. Megállapították például, hogy a két céghez köthető kulcsfontosságú személyek korábban egy ugyanilyen profilú szállítóval, a Verinttel, valamint izraeli hírszerző ügynökségekkel is kapcsolatban álltak. A QuaDream korábbi sajtóhírekben már felbukkant állítólagos kormányzati megállapodásai miatt, sőt szerepelt a Meta 2022 decemberi biztonsági jelentésében is.
A Microsoft fentebb hivatkozott riportja KingsPawn névvel jelöli a rosszindulatú programot, amelynek működését ebben a blogbejegyzésben fejti ki részletesebben. A Citizen Lab felfedezéseivel kapcsolatban érdemes felidézni, hogy a Torontói Egyetemen működő kiberbiztonsági kutatóintézet 2021 nyarán az ugyancsak izraeli Candiru szoftvercég kémprogramjáról mutatta ki, hogy azt Magyarországról is használták a hálózati infrastruktúra és az internethez csatlakoztatott eszközök lehallgatására, miután a nyomokat akkor is magyar IP-címhez lehetett visszakövetni. Nem sokkal később bukkantak fel a Pegasusról szóló első beszámolók, azóta pedig az Európai Parlament is vizsgálatot kezdett, hogy feltárja a kémprogram felhasználásának jogszerűségét.
Exkluzív szakmai nap a felhők fölött: KYOCERA Roadshow a MOL Toronyban
A jövő irodája már nem a jövő – hanem a jelen. A digitális transzformáció új korszakába lépünk, és ebben a KYOCERA nemcsak követi, hanem formálja is az irányt. Most itt a lehetőség, hogy első kézből ismerje meg a legújabb hardveres és szoftveres fejlesztéseket, amelyekkel a KYOCERA új szintre emeli a dokumentumkezelést és az üzleti hatékonyságot.
a melléklet támogatója a One Solutions
CIO KUTATÁS
AZ IRÁNYÍTÁS VISSZASZERZÉSE
Valóban egyre nagyobb lehet az IT és az IT-vezető súlya a vállalatokon belül? A nemzetközi mérések szerint igen, de mi a helyzet Magyarországon?
Segítsen megtalálni a választ! Töltse ki a Budapesti Corvinus Egyetem és a Bitport anonim kutatását, és kérje meg erre üzleti oldalon dolgozó vezetőtársait is!
Az eredményeket május 8-9-én ismertetjük a 16. CIO Hungary konferencián.
Nyílt forráskód: valóban ingyenes, de használatának szigorú szabályai vannak