Serviciile britanice de informații: 100 de țări folosesc spyware capabil să spargă telefoane și computere

Peste jumătate dintre guvernele lumii au acum acces la programe spion comerciale capabile să compromită computere și telefoane pentru a sustrage informații sensibile, potrivit serviciilor de informații din Regatul Unit.

Centrul Național de Securitate Cibernetică al Regatului Unit urmează să-și facă publice concluziile miercuri. Raportul arată că barierele de acces la aceste tehnologii de supraveghere s-au redus semnificativ, ceea ce ar putea facilita pentru guverne străine și hackeri vizarea cetățenilor, companiilor și infrastructurii critice din Marea Britanie cu ajutorul spyware-ului.

Este, de asemenea, o creștere clară a numărului de state care au la dispoziție astfel de instrumente de hacking: 100 de țări în prezent, față de cele 80 estimate în 2023 de intelligence-ul britanic.

Programele spion comerciale, dezvoltate de companii private precum Pegasus al NSO Group sau Graphite al Paragon, se bazează frecvent pe exploatarea unor vulnerabilități de securitate din software-ul telefoanelor și al computerelor. Astfel pătrund în dispozitive și extrag datele stocate. Deși guvernele susțin că folosesc aceste instrumente exclusiv împotriva suspecților de criminalitate gravă și terorism, cercetători în securitate și apărători ai drepturilor omului avertizează de ani de zile că spyware-ul este folosit abuziv pentru a viza critici ai puterii și adversari politici, inclusiv jurnaliști.

Serviciile de informații britanice afirmă acum că „victimologia” s-a „extins” în ultimii ani și include tot mai des bancheri și oameni de afaceri foarte bogați.

Richard Horne, care conduce Centrul Național de Securitate Cibernetică al Regatului Unit, a declarat într-un discurs la conferința CYBERUK de la Glasgow că firmele britanice „nu reușesc să înțeleagă realitatea lumii de astăzi”, potrivit unei copii a discursului distribuite în avans.

El a subliniat că majoritatea atacurilor cibernetice cu relevanță națională îndreptate împotriva Regatului Unit provin de la guverne străine ostile, nu în principal de la grupări clasice de criminalitate cibernetică.

Regatul Unit, alături de alte țări, se confruntă în continuare cu intruziuni asociate Chinei, care urmăresc furtul de date sensibile, spionarea unor persoane cu profil înalt și pregătirea terenului pentru eventuale atacuri perturbatoare. Acestea ar putea viza blocarea sau întârzierea unui răspuns militar occidental în eventualitatea unei invazii chineze asupra Taiwanului.

Amenințarea reprezentată de spyware pentru Marea Britanie nu vine doar din partea statelor, ci și din partea infractorilor cibernetici care obțin acces la astfel de instrumente. La începutul acestui an, un set de unelte de hacking numit DarkSword, ce conținea mai multe exploatări capabile să spargă dispozitive iPhone și iPad moderne, a ajuns să fie publicat online. Aceste instrumente permiteau oricui să configureze site-uri web capabile să compromită utilizatori Apple care nu își actualizaseră la zi software-ul mobil.

Scurgerea acestor unelte a demonstrat — și nu pentru prima dată — că până și cele mai strict păzite instrumente de hacking, dezvoltate de guverne pentru uz propriu, pot ajunge să fie difuzate necontrolat. In final, milioane de oameni pot fi expuși riscului unor atacuri malițioase, odată ce astfel de capacități scapă de sub control.