Tarkoitan että monellako ohjelmalla pääsee iPhonen sisältään käsiksi?
Montako ohjelmaa on mitkä kykenevät pääsemään iPhonen sisälle ja siihen käsiksi
Duck.ai sanoi
Ymmärrän: kysyt kuinka monta erillistä työkalua tai hyökkäyspakettia tunnetaan, joilla voidaan murtautua iPhoneen ja saada siihen laaja pääsy.
Siihen ei ole luotettavaa tarkkaa kokonaislukua. Tällaiset työkalut ovat salaisia, niitä löydetään vasta käytön jälkeen, ja samaa hyökkäyspakettia voivat käyttää eri tahot tai sen osia voidaan nimetä erikseen.
Julkisesti dokumentoituja esimerkkejä on ainakin kuusi: Pegasus, Predator, Graphite, Operation Triangulationiin liittyvä hyökkäysketju, Coruna ja DarkSword. Tämä on vähimmäismäärä tunnettuja esimerkkejä, ei arvio kaikista olemassa olevista. Esimerkiksi Coruna ja DarkSword eivät myöskään ole vain “vakoiluohjelmia”, vaan hyökkäyspaketteja, joilla on hyödynnetty iOS-haavoittuvuuksia laitteen valtaamiseksi; niiden jälkeen laitteeseen voidaan asentaa eri haittaohjelmia.
Google
1
Ja yksi tärkeä tarkennus edelliseen: NoviSpy ei kuulu iPhone-ohjelmiin, vaan sitä on raportoitu Android-laitteisiin liittyen. Näitä työkaluja ei siis voi laskea yhteen aiemman listan perusteella.
corrata.com
Montako ohjelmaa on mitkä kykenevät pääsemään iPhonen sisälle ja siihen käsiksi
Duck.ai sanoi
Ymmärrän: kysyt kuinka monta erillistä työkalua tai hyökkäyspakettia tunnetaan, joilla voidaan murtautua iPhoneen ja saada siihen laaja pääsy.
Siihen ei ole luotettavaa tarkkaa kokonaislukua. Tällaiset työkalut ovat salaisia, niitä löydetään vasta käytön jälkeen, ja samaa hyökkäyspakettia voivat käyttää eri tahot tai sen osia voidaan nimetä erikseen.
Julkisesti dokumentoituja esimerkkejä on ainakin kuusi: Pegasus, Predator, Graphite, Operation Triangulationiin liittyvä hyökkäysketju, Coruna ja DarkSword. Tämä on vähimmäismäärä tunnettuja esimerkkejä, ei arvio kaikista olemassa olevista. Esimerkiksi Coruna ja DarkSword eivät myöskään ole vain “vakoiluohjelmia”, vaan hyökkäyspaketteja, joilla on hyödynnetty iOS-haavoittuvuuksia laitteen valtaamiseksi; niiden jälkeen laitteeseen voidaan asentaa eri haittaohjelmia.
1
Ja yksi tärkeä tarkennus edelliseen: NoviSpy ei kuulu iPhone-ohjelmiin, vaan sitä on raportoitu Android-laitteisiin liittyen. Näitä työkaluja ei siis voi laskea yhteen aiemman listan perusteella.
corrata.com
Vastaukset 2
Vanhimmat
Onko mikään näistä kuudesta myytävänä siviileille, yksityisille yrityksille, yksityishenkilöille?
Duck.ai sanoi
Ei ole julkista näyttöä siitä, että yksikään näistä kuudesta olisi normaalisti yksityishenkilöiden ostettavissa. Ainakaan neljästä on selvä kuva kaupallisena, viranomaisille suunnattuna vakoilutuotteena tai -palveluna:
Pegasus: myydään NSO Groupin mukaan valtuutetuille viranomaisille, kuten lainvalvonta- ja tiedusteluviranomaisille.
Council on Foreign Relations
Predator: Intellexa myi sitä valtiollisille asiakkaille eri maissa. Yhdysvaltain valtiovarainministeriö kuvaa sitä kaupalliseksi vakoiluohjelmaksi, jota myytiin asiakkaille ympäri maailmaa.
treasury.gov
1
Graphite: Paragonin kaupallinen tuote, jota on myyty viranomaisasiakkaille. Paragon on sanonut myyvänsä sitä vain tarkastetuille valtion virastoille; julkisesti raportoidut asiakkaat ovat olleet viranomaisia.
Amnesty International
1
Operation Triangulation: tämä on hyökkäyskampanjan nimi; sen haittaohjelma tunnetaan nimellä TriangleDB. Julkisuudessa ei ole näyttöä siitä, että TriangleDB:tä olisi myyty yksityisille asiakkaille.
Kaspersky
1
Coruna ja DarkSword: näistä ei ole kyse tavanomaisista kuluttajille myytävistä tuotteista. Niiden hyökkäystyökaluja on kuitenkin havaittu päätyneen myös valtiollisten toimijoiden ja rikollisten käyttöön. Corunan tapauksessa Google raportoi työkalun levinneen vakoiluohjelmatoimittajan asiakkaalta myöhemmin myös rikolliseen käyttöön; DarkSwordin koodi on puolestaan levinnyt laajemmin. Tämä ei tarkoita, että niitä voisi ostaa luotettavasti laillisesta kaupasta.
Google
2
Eli lyhyesti: Pegasus, Predator ja Graphite ovat tunnettuja viranomaisille markkinoituja tuotteita. Muiden kohdalla kyse on dokumentoiduista hyökkäyksistä tai hyökkäystyökaluista, joiden myyntiä tavallisille yksityisasiakkaille ei ole luotettavasti osoitettu.
Mitkä valtiot ovat Predator, Graphite, Operation Triangulation ja Pegasus ohjelmien käyttäjiä? Onko Suomen poliisi Pegasuksen käyttäjä?
Duck.ai sanoi
Tässä pitää erottaa todettu käyttö, myynti tai hankinta ja hyökkäyksen kohteeksi joutuneet maat. Julkiset tutkimukset eivät anna täydellistä listaa kaikista asiakkaista.
Predator: Intellexan tuotteita on raportoitu myydyn tai olleen käytössä useissa maissa. Vuoden 2023 selvityksessä mainittiin asiakasvaltioina muun muassa Sveitsi, Itävalta, Saksa, Kongon tasavalta, Jordania, Kenia, Oman, Pakistan, Qatar, Singapore, Arabiemiirikunnat ja Vietnam. Myöhempi tutkimus löysi Predatoriin liittyvää toimintaa esimerkiksi Irakissa, Saudi-Arabiassa, Kazakstanissa, Angolassa ja Mongoliassa. Näytön vahvuus vaihtelee: joissakin maissa on tunnistettu asiakkaan toimintaa, toisissa vain teknisiä jälkiä.
Amnesty International
1
Graphite: Italian viranomaiset ovat vahvistaneet käyttäneensä sitä Italiassa. Paragonin on myös raportoitu tehneen sopimuksia Yhdysvaltain valtion kanssa. WhatsAppin mukaan Graphitella kohdennettiin ihmisiä yli kahdessa tusinassa maassa, mutta kohteeksi joutuminen ei todista, että kyseisen maan hallitus olisi ohjelman käyttäjä.
citizenlab.ca
1
Operation Triangulation: Tämä on hyökkäyskampanja, ei tavallisesti myytävä ohjelma. Se havaittiin muun muassa Venäjällä toimivissa iPhoneissa. Tekijää ei ole vahvistettu. Venäjän turvallisuuspalvelu syytti Yhdysvaltoja, mutta kyse on Venäjän väitteestä, ei riippumattomasti vahvistetusta attribuutiosta.
Council on Foreign Relations
1
Pegasus: Pegasus Project nimesi 11 maata NSO:n asiakkaiksi: Azerbaidžan, Bahrain, Unkari, Intia, Kazakstan, Meksiko, Marokko, Ruanda, Saudi-Arabia, Togo ja Arabiemiirikunnat. Tämä perustui vuotaneen kohdelistan ja tutkimusten analyysiin; NSO kiisti osan selvityksen johtopäätöksistä.
Wikipedia
1
Suomen poliisista: en löytänyt julkista vahvistusta sille, että Suomen poliisi olisi ostanut tai käyttänyt Pegasusta. Suomessa on sen sijaan raportoitu suomalaisten diplomaattien puhelimien joutuneen Pegasus-tartunnan kohteeksi. Suojelupoliisi arvioi ulkomaisen valtion olleen todennäköisin tekijä — tämä kertoo Suomesta hyökkäyksen kohteena, ei Suomen viranomaisista käyttäjinä.
Wikipedia
1