一个新的“数字暴力”平台映射了 NSO 集团间谍软件的数十名受害者

据报道，研究人员首次绘制了所有已知目标，包括记者、活动家和人权捍卫者，他们的手机被NSO集团开发的间谍软件Pegasus入侵。

ForensicArchitecture是伦敦大学金史密斯学院的一个研究侵犯人权行为的学术单位，从人权组织中搜索了数十份报告，进行了开源研究，并亲自采访了数十名受害者，以揭示包括设备在内的上千个数据点。感染，显示了NSO政府客户进行的数字监控与受害者也遭受的现实世界中的恐吓、骚扰和暴力之间的关系和模式。

通过在定制平台上绘制这些数据点，研究人员可以展示使用Pegasus监视受害者的民族国家如何也经常针对其网络中的其他受害者，并卷入针对这些受害者的攻击、逮捕和虚假宣传活动。目标也是他们的家人、朋友和同事。

尽管数千个数据点仅代表政府对Pegasus的整体使用情况的一部分，但该项目旨在为研究人员和调查人员提供NSO全球活动的工具和数据，间谍软件制造商不遗余力地将这些工具和数据排除在外。公众的视线。

总部位于以色列的NSOGroup开发了Pegasus，这是一种间谍软件，允许其政府客户几乎不受限制地访问受害者的设备，包括他们的个人数据和位置。NSO一再拒绝透露其客户的名字，但据报道，它在至少45个国家拥有政府合同，据说其中包括卢旺达、以色列、巴林、沙特阿拉伯、墨西哥和阿拉伯联合酋长国——所有这些国家都被指控侵犯人权——以及西班牙等西方国家。

ForensicArchitecture的负责研究员ShouridehMolavi说，新发现揭示了“我们居住的数字领域在多大程度上已成为侵犯人权的新前沿，一个国家监视和恐吓的场所，可以在现实空间中实现物理侵犯。”

该平台提供了受害者如何成为间谍软件和身体暴力的目标的视觉时间表，作为政府针对最直言不讳的批评者的运动的一部分。

OmarAbdulaziz是一名流亡在蒙特利尔的沙特视频博主和活动家，他的手机在2018年被Pegasus恶意软件入侵。沙特使者试图说服阿卜杜勒阿齐兹返回沙特后不久，他的手机就被黑了。几周后，他在沙特阿拉伯的两个兄弟被捕，他的朋友被拘留。

阿卜杜勒阿齐兹是《华盛顿邮报》记者贾马尔·卡舒吉的密友，他的谋杀案得到了沙特事实上的统治者王储穆罕默德·本·萨勒曼的批准，他的推特账户信息也被一名“国家赞助”演员获得，后来证实他是一名沙特间谍受雇于Twitter。据雅虎新闻本周报道，正是这些被盗数据（包括阿卜杜勒阿齐兹的电话号码）帮助沙特人渗透了他的手机并实时阅读了他与卡舒吉的信息。

墨西哥记者CarmenAristegui是另一位知名受害者，他的手机在2015年和2016年被Pegasus的政府客户（可能是墨西哥）多次黑客入侵。多伦多大学公民实验室发现，她当时未成年的儿子埃米利奥（Emilio）在美国居住期间，他的手机也成为了目标。对Aristegui、她的儿子和她的同事进行数字入侵的时间表表明，在墨西哥时任总统恩里克·佩尼亚·涅托(EnriquePeñaNieto)曝光腐败行为后，黑客攻击的力度加大了。

“这是一种恶意软件，可以激活您的相机、麦克风，以及构成您生活中不可或缺的所有部分，”Aristegui在接受记者兼电影制片人LauraPoitras采访时说，他为该项目做出了贡献。谈到她的儿子的电话被攻击时，阿里斯特吉说：“要知道一个只是过着自己的生活和上学的孩子告诉我们一个国家可以在没有平衡的情况下施加的虐待类型。”（NSO一再声称它不针对美国的手机，但通过美国子公司WestbridgeTechnologies提供与Pegasus类似的技术，称为Phantom。）

“当国家——或任何人——使用这些‘数字暴力’系统时，对新闻责任造成了惊人的损害，”阿里斯特吉说。“它最终对记者来说是一个非常具有破坏性的因素，这会影响一个社会保持知情的权利。”

该平台还借鉴了国际特赦组织对NSO集团公司结构的最新调查结果，该调查结果表明NSO的间谍软件如何利用复杂的公司网络来隐藏其客户和活动，从而扩散到各州和政府。自NSO于2015年成立以来，ForensicArchitecture的平台遵循私人投资的轨迹，这“可能使”间谍软件出售给政府，而由于以色列的出口限制，NSO通常无法获得这些软件。

“在以色列持续占领的背景下，NSO集团的Pegasus间谍软件需要被视为并被视为一种武器，就像以色列军事工业综合体的其他产品一样。令人沮丧的是，看到它出口到世界各地，使侵犯人权的行为成为可能，”法医建筑总监EyalWeizman说。

该平台是在本周NSO发布第一份所谓的透明度报告后不久推出的，人权捍卫者和安全研究人员认为该报告缺乏任何有意义的细节。国际特赦组织表示，这份报告读起来“更像是一本销售手册”。

在一份声明中，NSOGroup表示无法对其尚未看到的研究发表评论，但声称它“调查了所有可信的滥用声明，并且NSO会根据其调查结果采取适当的行动。”

NSOGroup坚称，其技术“不能用于在美国境内进行网络监视，也没有任何客户获得过可以让他们访问带有美国号码的电话的技术”，并拒绝透露其任何政府客户的姓名。