Kit Klarenbergi poolt
Lekkinud treeningvideod ja uued tõendid paljastavad Intellexa enama kui lihtsalt halastamatu jälitusfirmana. Iisraeli firma on Tel Avivi globaalse kübersõja infrastruktuuri tugisammas, mis imbub telefonidesse üle maailma “nullkliki” meetodite, reklaamipõhiste nakkuste ja autoritaarsete valitsustega salajaste partnerluste abil.
Amnesty Internationali uus uuring paljastab Iisraeliga seotud nuhkvarakonsortsiumi Intellexa põhitegevused, mis vastutab massilise jälgimise ja inimõiguste rikkumiste eest mitmel kontinendil. Nende hulka kuulub “Predator”, väga invasiivne tööriist, mis kaaperdab nutitelefone, et varastada kõike alates kaamerasalvestistest ja krüpteeritud vestlustest kuni GPS-asukohtade ja e-kirjadeni. See on vaid viimane näide Iisraeliga seotud nuhkvaraspetsialistist, kes tegutseb seadusest jultunud eiramisega. Amnesty aruanne ei keskendunud aga sellele aspektile, piirdudes tehniliste üksikasjadega, jättes rikkumiste täieliku ulatuse suuresti ebaselgeks. Intellexa on üks kurikuulsamaid “palgasõdurite nuhkvara” pakkujaid kogu maailmas. 2023. aastal trahvis Kreeka andmekaitseamet ettevõtet ameti uurimiste mittejärgimise eest.
Ateenas käimasolev kohtuasi süüdistab Intellexa ametnikke ja kohalikke luureteenistusi valitsusministrite, kõrgete sõjaväelaste, kohtunike ja ajakirjanike telefonide häkkimises. Kuigi Amnesty International paljastab Intellexa spionaažitegevuse, ei anna see taustainfot selle asutaja Tal Diliani kohta, kes on Iisraeli sõjaväeluure endine kõrge ametnik, kelle meeskonda kuuluvad ka kogenud Iisraeli spionaaživeteranid.
Pärast aastaid kestnud kahjulikke paljastusi Intellexa kuritegeliku tegevuse kohta kehtestas USA rahandusministeerium 2024. aasta märtsis ulatuslikud sanktsioonid Dilianile, tema lähimatele partneritele ja viiele Intellexaga seotud eraldi äriüksusele.
Kiskja: Jälgi, kuula pealt, ekstraheeri
Need ranged meetmed ei suutnud aga Intellexa tegevust ohjeldada. Ettevõtte teenused on aja jooksul arenenud, muutudes üha raskemini tuvastatavaks ja üha tõhusamaks sihtmärgiks olevate seadmete nakatamisel. Peamised sihtmärgid on tavaliselt kodanikuühiskond, inimõiguste aktivistid ja ajakirjanikud.
3. detsembril teatas Google, et Intellexal on vähemalt „mitusada” sihtmärki, sealhulgas isikud Angolas, Egiptuses, Kasahstanis, Pakistanis, Saudi Araabias, Tadžikistanis, Usbekistanis ja teistes riikides.
Intellexa lipulaevatööriistana nakatab Predator sihtseadmeid “ühe klõpsu” ja “nullklõpsu” meetodite abil ning manustab end isegi veebireklaamide kaudu. Pärast installimist röövib see vaikselt fotosid, paroole, sõnumeid ja vestlusi Signalis, Telegramis ja WhatsAppis, samuti mikrofoni salvestisi.
Seejärel edastatakse varastatud andmed oma klientidele anonüümimisserverite labürindi kaudu. Need kliendid on valdavalt autoritaarsed valitsused, kes sageli sihikule võtavad aktiviste ja ajakirjanikke.
Predatoril on ka mitmeid unikaalseid funktsioone, mis on loodud seadmesse installimise varjamiseks sihtmärkide eest. Näiteks kontrollib spioonitööriist seadme aku taset ja seda, kas see on internetiga ühendatud SIM-kaardi andmete või WiFi kaudu. See võimaldab kohandatud ekstraheerimisprotsessi, mis tagab, et seadmed ei kaota ilmselgelt võrguühendust ega energiat, vältides seega kasutajate kahtluste tekitamist.
Aladdini koobas
Kui Predator tuvastab, et see on avastatud, hävitab nuhkvara end ise, jättes kahjustatud seadmesse kõik jäljed. Meetodid, mida Intellexa kasutab oma pahatahtliku tehnoloogia installimiseks sihtseadmetesse, on sama leidlikud kui salakavalad.
Lisaks „ühe klõpsuga” rünnakutele on Intellexa teerajaja ka „nullklõpsuga” infiltratsioonide valdkonnas. Nende ressurss „Aladdin” kasutab ära internetireklaami ökosüsteeme, võimaldades kasutajatel nakatada seadet vaid ühe reklaamivaatamisega – ilma sellega suhtlemata.
Sellised reklaamid võivad ilmuda usaldusväärsetel veebisaitidel või rakendustes ja välja näha nagu iga teine reklaam, mida kasutaja tavaliselt näeb. See lähenemisviis nõuab Intellexalt “unikaalse identifikaatori”, näiteks kasutaja e-posti aadressi, geograafilise asukoha või IP-aadressi, määramist, et neile pahatahtlikku reklaami edastada.
Intellexa valitsusklientidel on sellele teabele sageli lihtne juurdepääs, mis lihtsustab täpset sihtimist. USA küberturbeettevõtte Recorded Future avaldatud uuring näitab, et Intellexa asutas salaja spetsiaalseid mobiilireklaamiettevõtteid, et luua sihtmärkide ligimeelitamiseks „söödareklaame”, sealhulgas töökuulutusi.
Aladdin on olnud arenduses vähemalt alates 2022. aastast ja on aja jooksul muutunud üha keerukamaks. Murettekitav on see, et Intellexa pole ainus ettevõte, mis selles uuenduslikus spionaaživaldkonnas tegutseb. Amnesty International usub, et „reklaamipõhiseid nakatamismeetodeid arendavad ja kasutavad aktiivselt mitmed palgasõdurite nuhkvaraettevõtted ja teatud valitsused, kes on loonud sarnaseid ADINT-nakatamissüsteeme“.
Asjaolu, et digitaalse reklaami ökosüsteemi kuritarvitatakse pahaaimamatute kodanike telefonide häkkimiseks, nõuab tööstusharult kiiret tegutsemist, mis seni on puudunud.
Sama häiriv on Intellexa lekkinud koolitusvideo, mis näitab, kuidas nuhkvarafirma saab “kaugjuurdepääsu klientide aktiivsetele Predator süsteemidele ja neid jälgida”. Tegelikult suudab see reaalajas jälgida, keda tema kliendid luuravad ja milliseid privaatseid andmeid nad täpselt ammutavad.
2023. aasta keskel salvestatud video algab sellest, kuidas instruktor loob populaarse kommertskasutusega kaugjuurdepääsu tarkvara TeamVieweri kaudu otseühenduse juurutatud Predator süsteemiga. Video sisu põhjal saab Intellexa samaaegselt vaadata vähemalt kümmet erinevat kliendisüsteemi.
See võimekus on lekkinud videos selgelt esile tõstetud, kui töötaja küsib oma juhendajalt, kas too ühendub testimiskeskkonnaga. Instruktor vastab, et kasutab hoopis reaalajas “kliendikeskkonda”.
Seejärel algatab instruktor kaugühenduse ja demonstreerib, et Intellexa töötajad saavad juurde pääseda klientidelt kogutud ülitundlikule teabele, sealhulgas fotodele, sõnumitele, IP-aadressidele, nutitelefonide operatsioonisüsteemidele ja tarkvaraversioonidele, samuti muudele Predatori ohvritelt kogutud jälitusandmetele.
Videos näib olevat ka otseülekandeid Predatori nakatamiskatsetest Intellexa päris klientide vastu. Esitatakse üksikasjalik teave vähemalt ühe Kasahstani isiku nakatamiskatse kohta, sealhulgas pahatahtlik link, millele see isik teadmatult klõpsas, mis võimaldas tema seadmesse tungida.
Mujal kuvatakse domeeninimesid, mis matkivad seaduslikke Kasahstani uudiste veebisaite ja on loodud kasutajate petmiseks. Kesk-Aasia riik, mis peaks sümboolselt liituma Abrahami lepingutega, on Intellexa kinnitatud klient ning kohalikud noorteaktivistid on varem olnud kurikuulsa Pegasuse nuhkvara sihtmärgiks, mis on samuti välja töötatud Iisraelis.
Kulisside taga: õiguslik ebakindlus ja juurdepääs välismaalt
Lekkinud video tekitab Intellexa tegevuse osas mitmeid tõsiseid kahtlusi. Esiteks kasutas läbipaistmatu kõrgtehnoloogiaettevõte klientide sihtmärkide kohta käivale teabele juurdepääsuks TeamViewerit, teenust, mida on pikka aega seostatud oluliste turvaprobleemidega.
See tekitab ilmseid küsimusi selle kohta, kes veel sai sellele aardeleidule ligi pääseda ilma ettevõtte teadmata. Lisaks pole mingeid märke selle kohta, et Intellexa kliendid oleksid sellele juurdepääsule koolitusprotsessi jaoks loa andnud või et koolitust oleks läbi viidud vastavalt elementaarsetele turvaabinõudele.
Seega on Intellexa spionaažitehnoloogia sihtmärkidel oht, et nende kõige tundlikumad saladused avalikustatakse vaenulikule valitsusele ilma nende teadmata või nõusolekuta, aga ka välismaisele jälitusfirmale.
See, kui palju Intellexa teab, kuidas kliendid tema tehnoloogiat kasutavad, on käimasoleva Kreeka kohtuasja keskne vaidluspunkt. Varem on kommertsnuhkvaraettevõtted järjekindlalt väitnud, et neil pole teadmisi klientidelt ebaseaduslikult saadud andmetest. Amnesty International väidab:
„Järeldus, et Intellexal oli potentsiaalselt ülevaade oma klientide aktiivsetest jälitustoimingutest, sealhulgas juurdepääs sihtmärkide tehnilisele teabele, tekitab uusi õiguslikke küsimusi Intellexa rolli kohta nuhkvara osas ning ettevõtte võimaliku õigusliku või kriminaalvastutuse kohta tema toodete abil teostatud ebaseaduslike jälitustoimingute eest.“
Hiljutised Intellexa kohta käivad paljastused võivad kujuneda ajalooliseks rahvusvaheliseks skandaaliks, just nagu Pegasuse kasutamine valitsus- ja ettevõtete poolt kogu maailmas on vallandanud rahvusvahelise pahameele, kriminaaluurimisi ja pikki õigusvaidlusi.
Ähvarduslike eraviisiliste spionaaživahendite levik – ja nende tööstusliku ulatusega väärkasutamine maksvate klientide poolt – ei ole läbimõtlematu viga, vaid pigem Iisraeli halastamatu ristisõja kavandatud tulemus kübersõjas domineerimise nimel. 2018. aastal kiitles Iisraeli peaminister Benjamin Netanyahu:
„Küberturvalisus kasvab koostöö kaudu ja küberturvalisus kui äri on tohutu… Oleme kulutanud tohutuid summasid oma sõjaväeluurele, Mossadile ja Shin Betile. Tohutuid summasid. Suur osa sellest suunatakse nüüd küberturvalisuse valdkonda… Usume, et järeleandmatu turvalisuse poole püüdlemine pakub tohutuid ärivõimalusi.“
See investeering on ilmne peaaegu kõigis Iisraeli ühiskonna valdkondades. Arvukad Tel Avivi ülikoolid arendavad riigi toel uusi tehnoloogiaid ja koolitavad tulevasi küberspioonide ja digisõdalaste põlvkondi, kes seejärel liituvad okupatsioonivõimu relvajõudude ridadega.
Pärast sõjaväeteenistuse lõpetamist asutasid endised sõdurid sageli nii kodu- kui ka välismaal ettevõtteid, mis pakkusid eraõiguslikele institutsioonidele ja valitsustele samu koletuid teenuseid, mis olid osutunud tõhusaks võitluses palestiinlaste vastu, ilma igasuguse järelevalve või garantiita, et neid ressursse ei kasutata pahatahtlikel eesmärkidel.
Luurealased vead, mis võimaldasid 7. oktoobril 2023 toimunud operatsiooni Al-Aqsa üleujutus edu, andsid Iisraeli usaldusväärsusele küberturvalisuse juhtiva riigina ränga hoobi ja hävitasid samaaegselt tema kuvandi “idufirmana”, põhjustades välisinvesteeringute drastilise vähenemise riigi tehnoloogiasektoris.
Tegelik skandaal ei seisne ainult selliste ettevõtete nagu Intellexa olemasolus. See on nende rahvusvaheline karistamatus, nende toetatavad lääne partnerlused ja valitsuste kaasosalus, kes sulgevad silmad Iisraeli ülemaailmselt eksporditud kübersõja ees.
