Сигнал потерян: Палестинская лопата и русский Telegram против израильского кибероружия
Один из главных вопросов всех последних дней, которым с недоумением задаются и сами жители еврейского государства, и их западные партнёры, – почему очень хорошо подготовленные спецслужбы Израиля, его армия и другие структуры проморгали внезапную атаку Палестины? И хотя некоторые ответы уже появляются, но при этом упускается из вида весьма тонкий момент: именно израильтяне в своё время разработали и стали экспортировать по всему миру кибероружие, которое по мощности не уступает хвалёным американским программам тотальной слежки. Почему же нападение стало неожиданностью, а виртуальные стволы Тель-Авива молчали?
Кибероружие на службе Израиля
Безусловно, по имиджу Израиля теперь нанесён колоссальный удар. Многие граждане этой страны вопрошают: где был "Моссад", куда смотрела армия, чем занимались спецслужбы? К этим вопросам у специалистов в области высоких технологий есть что добавить. Например, почему тут не помогли и широкие возможности в области кибершпионажа, инструменты которого являются чуть ли не визитной карточкой израильских специалистов. Тем более, один из таких инструментов значится среди мощнейших в мире – и даже широко поставляется на экспорт в другие страны.
Речь о разработке израильской компании NSO Group под названием Pegasus. Этот проект был строго засекречен и, очевидно, появился на свет в начале 2010-х. Раскрыт он был случайно в августе 2016 года сотрудниками канадской IT-компании CitizenLab после того, как ссылку для анализа им предоставил арабский правозащитник Ахмед Мансур – он получил угрозы от неизвестных лиц в связи с раскрытием пыток в тюрьмах ОАЭ.
Итоги расследования канадцев (они полностью доступны для ознакомления и сейчас) шокировали мировую общественность. Выяснилось, что если бы Мансур перешёл по присланной ему ссылке, то он был бы атакован шпионским приложением невероятной мощности, которое крайне сложно вычислить и нейтрализовать. Было также установлено, что страна происхождения этого инструмента – Израиль.
Оказалось, что с помощью Pegasus можно получить практически все данные со смартфона – GPS-локацию, треки передвижения, прослушать телефонные разговоры, читать сообщения, почту, удалённо включить камеру или активировать микрофон. Словом, "жучок"-невидимка в кармане.
По данным CitizenLab, атаки с помощью Pegasus в 2016 году были зафиксированы в 45 странах: Алжире, Бахрейне, Бангладеш, Бразилии, Канаде, Кот-д'Ивуаре, Египте, Франции, Греции, Индии, Ираке, Израиле, Иордании, Казахстане, Кении, Кувейте, Киргизии, Латвии, Ливане, Ливии, Мексике, Марокко, Нидерландах, Омане, Пакистане, Палестине, Польше, Катаре, Руанде, Саудовской Аравии, Сингапуре, ЮАР, Швейцарии, Таджикистане, Таиланде, Того, Тунисе, Турции, ОАЭ, Уганде, Великобритании, США, Узбекистане, Йемене и Замбии.
Карта атак Pegasus, составленная CitizenLab. Красным выделены Израиль и Палестина, где была зафиксирована высокая активность применения этого инструмента. Фото: скриншот сайта citizenlab.ca
Кстати, обратим внимание, что России в этом списке нет, как и Украины, чему есть свои объяснения, но об этом ниже.
Pegasus разошёлся по миру
Собственно, израильская компания NSO Group, разработавшая этот инструмент кибершпионажа, и не отрицала, что активно стала поставлять его на экспорт. Заявленная цель – борьба с преступностью и терроризмом. Якобы Pegasus в руках спецслужб должен помочь им отследить активность таких субъектов и предотвратить атаки.
В 2021 году об этой программе слежки рассказали многие мировые СМИ – Guardian, Washington Post, Haaretz, Le Monde и другие (правда, как у них это заведено, во главу угла был поставлен вопрос слежки "авторитарными режимами" за несчастными оппозиционерами и правозащитниками; они обвинили NSO Group в продаже продукта для нецелевого использования, дошло даже до суда).
Впрочем, сама NSO Group и не скрывает, что основная группа её клиентов – это именно спецслужбы. И честно пишет об этом на своём сайте.
Фото: скриншот сайта nsogroup.com
Как видно на скриншоте выше, 51% клиентов NSO Group – спецслужбы, 38% – правоохранительные органы, ещё 11% – военные. Официально компания говорила, что у неё 60 клиентов в 40 странах мира. Всё это дало западным расследователям основания обвинить NSO Group в мировой торговле кибероружием, да ещё и с молчаливого согласия самих властей Израиля.
Масштабы распространения, как и цели Pegasus, крайне широки. По сообщениям немецких СМИ, это ПО у Израиля в 2019 году закупило Федеральное управление уголовной полиции Германии, о чём тогда неожиданно для всех сообщило ныне заблокирванное в России Deutsche Welle*.
Фото: скриншот сайта Deutsche Welle*
Выделенный фрагмент:
Как стало известно во вторник, Федеральное управление уголовной полиции Германии (BKA) купило печально известное шпионское ПО Pegasus у израильской фирмы NSO в 2019 году. Федеральное правительство проинформировало Комитет внутренних дел Бундестага о покупке на закрытом заседании, сообщили источники в парламенте. Это подтверждалось ранее опубликованными в немецкой газете Die Zeit сообщениями.
Телеканал France24 тогда же сообщил, что мишенью для Pegasus мог стать и президент Франции Эммануэль Макрон – его номер телефона якобы был вычислен разведкой Марокко, которая готовилась установить над ним "колпак". То же самое касается и экс-канцлера ФРГ Ангелы Меркель (а сегодня жертвой атаки легко может являться и её преемник Олаф Шольц). Конечно, Pegasus стал применяться не только европейскими правительствами, но и против них.
Что касается Украины, то как писала New York Times, Киев хотел получить Pegasus ещё в 2019 году, однако Израиль ввёл полный запрет на продажу Украине оружия, включая инструменты кибершпионажа. В 2021 году Украина снова обратилась к Тель-Авиву с такой просьбой, мотивировав это "растущей угрозой России", но снова получила отказ. Украинские чиновники позднее заявили, что наличие Pegasus у Украины могло бы сыграть решающую роль в том, чтобы "остановить агрессию России" в 2022 году, и осудили пассивность Израиля.
Американский след
Так как Pegasus работает на устройствах под управлением iOS и Android, нет ничего удивительного в том, как именно он работает. По данным специалистов, вскрывших этот инструмент ещё в 2016 году, Pegasus использует так называемые эксплойты – исполняемые команды, которые проникают в систему через бэкдоры. Бэкдор (backdoor) – это уязвимость, приоткрытая дверь, нарочно оставленная разработчиками.
Вообще об опасности и самой "теории бэкдоров" написано и сказано очень многое. И самое главное – бэкдоры, благодаря которым возможна деятельность Pegasus и аналогов, совершенно сознательно были оставлены в своих операционных системах компаниями Google и Apple.
Сотрудничество Apple и Google со спецслужбами США – об этом говорил ещё Эдвард Сноуден, представив в 2013 году доказательства – документы, которые он лично похитил у АНБ. При этом Сноуден чётко показал, как Google, Microsoft, Skype, Hotmail, Facebook, Apple, YouTube, Yahoo, PalTalk, AOL в разные годы присоединялись к американской программе PRISM.
Фото: скриншот сайта theguardian.com
Так, Google стала участником PRISM ещё в 2009-м, а Apple – в 2013-м (не исключено, что до своей смерти этому препятствовал Стив Джобс, хотя и он, понятно, не ангел). С помощью этих компаний спецслужбы США – ЦРУ, АНБ и ФБР – собирают целый массив данных с пользователей в разных странах. Речь идёт о таких же данных, как и те, что добывает Pegasus, – текстовые сообщения в незашифрованном виде, запись разговоров, письма, аудиоданные, записанные микрофоном, геолокация и другие.
Впрочем, детали по PRISM – это отдельная тема. Здесь важнее, что американцы полагали, будто бы получат монополию на "бэкдоры" и начнут тотальную слежку по всему миру, оказавшись главными выгодоприобретателями. Тут вам и шантаж лидеров (вспомним взлом телефона Ангелы Меркель американцами), и инструменты для проведения точечных скрытых операций спецслужб, и способ подёргать за ниточки большой политики.
Но оказалось, что израильтяне не только придумали Pegasus, который использует те же самые "бэкдоры", но и стали его экспортировать, спутав АНБ все карты. Показательно, что вот уже в течение последних 5-7 лет мы вообще ничего не слышим о программах американской слежки. Это не потому, что такая слежка не производится, а потому, что эти инструменты стали всеобщим достоянием.
Как это должно работать и почему не помогло Израилю?
Pegasus недаром называют одним из самых мощных инструментов кибершпионажа. Ведь эта программа способна незаметно устанавливаться в систему, делает себе root-доступ в Android или "джейлбрейк" (аналог root) на iOS. Сам по себе пакет Pegasus – это не единый исполняемый эксплойт, а целый набор эксплойтов. Векторы заражения тут – нажатие ссылок, нажатия на приложение "Фото", открытие картинок, под видом которых скрываются исполняемые файлы. После своей установки Pegasus запускает произвольный код, извлекает журнал вызовов, сообщения, фотографии, историю просмотра интернета, настройки.
Pegasus также упаковывает и отправляет на сервер организатора атаки логи (журнал событий) переписки в мессенджерах – WhatsApp, Telegram, любых других. Самое интересное, что если в течение недели Pegasus не может связаться с сервером, он самоуничтожается вообще без каких-либо следов своего присутствия. Также доступна ликвидация по команде, если задача выполнена либо заражению подверглось нецелевое устройство по случайности.
Никаких секретов тут давно нет, и это всем известно. Если говорить о программе Pegasus, то да, это именно информационное оружие, созданное спецслужбами Израиля. Оно было официально продано по оборонному заказу сначала в США, а потом и другим странам так же, как мы в своё время продавали автоматы Калашникова и патроны к ним. А то, как дальше государства используют это информационное оружие, указано уже в контрактах, которые мы никогда не сможем прочитать, потому что они идут с грифом "секретно", как и любые другие контракты на поставку летального и иного оружия,
– отметил в беседе с Царьградом эксперт в области информационной безопасности, профессор кафедры цифровой криминалистики МГТУ имени Н.Э. Баумана Виталий Вехов.
Есть у него и ответ на вопрос, почему Россия не фигурирует в списке атак, хотя, казалось бы, наша страна должна быть едва ли не первой мишенью для американцев и европейцев. Дело в том, что у России есть свои аналогичные инструменты, как и способы защиты.
У нас есть своё соответствующее информационное оружие, назовём это так. Это очень большой класс оружия, но он находится под грифом "совершенно секретно" и я не могу распространяться о его видах, возможностях и тактико-технических характеристиках применения. Почему западные структуры не кричат о применении этих технологий Россией? Потому что у нас всё-таки обеспечивается информационная безопасность. Мы канцлера ФРГ Ангелу Меркель и остальных не слушаем, и никому не продаём своё информационное оружие. Израиль продаёт, США продают, а мы – нет,
– отметил эксперт.
Что же касается самого Израиля, то хвалёный Pegasus, действительно, оказался бессилен. Причина – палестинцы знали об этой угрозе и нарочно готовили своё нападение в "слепой зоне", используя особые средства связи.
Атака-то готовилась не в информационной сети, а атака готовилась общевойсковая. Причём с участием спецслужб иных заинтересованных государств, которые окружают Израиль. Они два года готовились, рыли тоннели, эти тоннели полностью оборудованы всем необходимым. Израиль отключил сектор Газа от электро-, газо- и водоснабжения, а у палестинцев там всё работает, системы были подготовлены заранее, соответствующие средства связи, работающие в защищённом режиме и на другой частоте. В некоторых случаях электронные средства связи вообще не использовались. Вот система разведки Израиля и бездействовала,
– пояснил Вехов.
Палестинским тоннелям можно посвятить отдельную повесть. В них не просто можно проложить кабели или поставить электронное оборудование, в них можно даже передвигаться на транспорте. Фото: Wissam Nassar/Glоballооkprеss
Иными словами, палестинцы не распространяли информацию по действующим сетям и уж тем более не слали друг другу планы нападения через Telegram, не общались об этом по GSM-сетям, только спецсвязь, к которой у разведки Израиля доступа не было.
Система Pegasus работает в автоматизированном режиме, она мониторит и снимает все сообщения, весь доступный трафик, который идёт по электронным, спутниковым и радиосетям. А если таких сетей нет, и они переговаривались, извините, на бумажке, то, конечно, такая мощная система будет бессильна,
– отметил специалист.
Что с того?
Нет ничего удивительного в том, что кибероружие не помогло Израилю. Оно просто оказалось слишком современным для палестинцев, а те в свою очередь, конечно, знали, что израильские спецслужбы держат открытый эфир под контролем посредством таких инструментов. Их не вычислить, от этой угрозы спастись почти невозможно. Самый действенный способ – отказаться от использования тех технических средств, в которых могут работать эти инструменты. Что и было сделано.
Рядовых граждан и даже европейских политиков это не спасёт. Примеры Макрона, Меркель, других лидеров тому подтверждение. Они пользуются устройствами Apple или под управлением Android и для таких продуктов, как Pegasus, проникновение туда это лишь вопрос времени. Что, собственно, и произошло.
Поэтому президент России Владимир Путин, как известно, не пользуется мобильным телефоном – только специальными средствами связи, защищёнными нашими спецслужбами.
Очередной виток конфликта между Палестиной и Израилем поэтому и показывает американцам и израильтянам главное: в попытке усовершенствовать инструменты кибершпионажа, доведя масштабы их распространения до небывалых объёмов, они одновременно расширили "серую зону", которую не способны контролировать. Этим и воспользовались палестинцы, которые оказались попросту находчивее и перехитрили не только "Моссад", но и американское АНБ вместе с британским МИ-6.
* Вещание в России заблокировано