Privates Spyware-Opfer bezeugt, von Pegasus von NSO ausspioniert worden zu sein, warnt davor, dass es gegen die USA verwendet werden kann


Monate nachdem ihr Vater unter Vorspiegelung falscher Tatsachen zurück nach Ruanda gelockt und inhaftiert worden war, entdeckte Carine Kanimba, dass ihr eigenes Telefon mit privater Spyware gehackt worden war.

Kanimba ist die jüngste Tochter von Paul Rusesabagina, dem zugeschrieben wird, während des Völkermords in Ruanda 1994 in einer Geschichte, die den Film „Hotel Rwanda“ inspirierte, mehr als 1.200 Leben gerettet zu haben. Rusesabagina, ein Gegner des ruandischen Präsidenten Paul Kagame, verbüßt ​​nun eine 25-jährige Haftstrafe aufgrund von Anschuldigungen, die er als politisch motiviert zurückgewiesen hat.

Forscher haben behauptet Pegasus wurde verwendet, um Kanimba und ihre Cousine auszuspionieren, als Rusesabaginas Familie sich für seine Freilassung aus Ruanda einsetzte, das im letzten Haushaltsjahr 160 Millionen Dollar (ca.

„Wenn es keine Konsequenzen für Länder und ihre Ermöglicher gibt, die diese Technologie missbrauchen, ist keiner von uns sicher“, sagte sie am Mittwoch dem Geheimdienstausschuss des Repräsentantenhauses.

Kanimba und Technologieexperten forderten den Kongress dringend auf, sich gegen die Verwendung kommerzieller Spyware in den USA zu stellen und von Investitionen in Spyware abzuraten, die verwendet wurde, um die Telefone von Dissidenten, Journalisten und sogar US-Diplomaten zu hacken.

Pegasus infiltriert Telefone, um deren Kamera und Mikrofon zu steuern und Daten abzugreifen, ohne dass der Benutzer auf einen bösartigen Link klicken muss. Es ist Teil eines aufkeimenden internationalen Marktes für Staaten, um Cyber-Tools zu erwerben, die einst nur den technisch fortschrittlichsten Regierungen zur Verfügung standen. Forscher bei Google haben mindestens 30 Anbieter identifiziert, die „Null-Klick“-Exploits oder andere Spyware verkaufen.

Die NSO Group sagt, dass ihre Software nicht für Telefonnummern mit einer US-Ländervorwahl aktiviert werden kann, es sei denn, sie wird von einer amerikanischen Agentur verwendet. Aber es gibt mehrere dokumentierte Berichte über amerikanische Beamte und Bürger, deren Daten von Pegasus erfasst wurden.

Ein Komiteemitglied, Rep. Jim Himes, D-Conn., meinte, dass sich handelsübliche Spyware „wie eine sehr ernsthafte Bedrohung für unsere Demokratie und Demokratien auf der ganzen Welt“ anfühlt. Himes stellte in Frage, ob Spyware von einem anderen Land aus gegen amerikanische Beamte eingesetzt werden könne, und er kritisierte Unternehmen, die darin investieren.

Zu den Investoren einer Private-Equity-Firma, die Mehrheitseigentümer der NSO Group war, gehörten der Oregon State Employee Pension Fund und die Alaska Permanent Fund Corporation.

US-Beamte und viele Gesetzgeber beider Parteien sind besorgt über die ausländische Einmischung in zukünftige Wahlen und die Aussicht, dass Amerikaner versuchen, eine rechtmäßige Abstimmung mit Gewalt zu kippen.

„Niemand, nicht Mike Pence, nicht Nancy Pelosi, nicht Kevin McCarthy … ist immun dagegen, dass seine privatesten Beratungen beobachtet werden“, sagte Himes. „Und das reicht vielleicht gerade aus, um sich in unsere Wahlen einzumischen, gerade genug, um unsere Demokratie zu beenden .“

US-Strafverfolgungsbehörden und Geheimdienste sind seit langem selbst auf dem Markt, um sich in Telefone zu hacken.

Die Biden-Administration hat der NSO Group und drei anderen Unternehmen im vergangenen Jahr Exportbeschränkungen auferlegt. Aber das FBI hat den Kauf einer Lizenz für Pegasus für „nur Produkttests und -bewertung“ bestätigt. Während Spyware-Unternehmen im Nahen Osten und in Europa enorme Gewinne erzielen, sind es amerikanische Unternehmen und Investitionen, die „ihre Aktivitäten legitimieren“, sagte John Scott-Railton, Senior Researcher am Citizen Lab, das lange untersucht hat, wie die Programme funktionieren.

„Geschäfte mit der US-Regierung zu tätigen, von einem US-Unternehmen übernommen zu werden oder sogar Geschäfte mit einer amerikanischen Polizeibehörde zu tätigen, ist für viele in der Spyware-Branche der goldene Preis“, sagte er. „Solange dies für problematische Akteure eine Möglichkeit bleibt, werden sie von Investoren unterstützt.“

Das Komitee drängt die US-Spionagebehörden dazu, „entschlossen gegen Spionageabwehrbedrohungen vorzugehen, die von ausländischer kommerzieller Spyware ausgehen“, so die öffentliche Version seines jüngsten Gesetzentwurfs zur Genehmigung von Geheimdienstaktivitäten. Der Gesetzentwurf, über den noch nicht das gesamte Haus abgestimmt hat, sieht vor, dass der Direktor des nationalen Geheimdienstes einzelnen US-Behörden den Erwerb oder die Verwendung von ausländischer kommerzieller Spyware „verbieten“ kann.

Aber der Gesetzentwurf würde es auch jedem Geheimdienstchef ermöglichen, eine Verzichtserklärung beim Direktor zu beantragen, wenn die Verzichtserklärung „im nationalen Sicherheitsinteresse der Vereinigten Staaten liegt“.

In einer Erklärung stellte die NSO Group fest, dass die Diskussion über Spyware „manchmal unausgewogen ist, (indem) ihre lebensrettenden Vorteile absichtlich weggelassen werden“.

„NSO bekräftigt, dass es jeden Anspruch auf illegale Nutzung seiner Technologie durch Kunden gründlich untersucht und Verträge kündigt, wenn eine illegale Nutzung festgestellt wird“, sagte das Unternehmen. „Dennoch ist es wichtig, die Vorteile und Alternativen zu diesen kritischen Technologien zu berücksichtigen.“

Kanimba sagte aus, dass sie letztes Jahr von einem Kollektiv von Journalisten, die mit Citizen Lab und Amnesty International zusammenarbeiteten, darauf aufmerksam gemacht wurde, dass es Grund zu der Annahme gebe, dass sie ausspioniert worden sei. Eine anschließende forensische Analyse ihres Telefons ergab, dass sie von Pegasus-Spyware angegriffen worden war, sagte sie.

Sie sagte, die Überwachung sei ausgelöst worden, als sie mit ihrer Mutter zu einem Treffen mit dem belgischen Außenminister ging – Rusesabagina hat die belgische Staatsbürgerschaft und einen US-Wohnsitz – und war bei Gesprächen mit dem Außenministerium und dem Büro des Sondergesandten der US-Regierung aktiv für Geiselangelegenheiten.

Ihre Familie lebt in San Antonio. Der demokratische Abgeordnete Joaquin Castro, ein Komiteemitglied, das diese Stadt vertritt, stellte fest, dass die Kommunikation seines Büros möglicherweise von Ruanda abgefangen wurde, weil er sich für die Freilassung von Rusesabagina einsetzte.

Ruanda bestreitet den Einsatz von Pegasus. Seine Botschaft in Washington sagte in einer Erklärung am Donnerstag, dass sich seine Antwort „nicht geändert hat, unabhängig davon, wer sie aufwirft“.

„Dies sind politisch motivierte Anschuldigungen, die darauf abzielen, das Justizsystem Ruandas zu untergraben und Desinformation zu säen“, heißt es in der Erklärung der Botschaft.

Rusesabagina wurde wegen terroristischer Straftaten im Zusammenhang mit seinen mutmaßlichen Verbindungen zum bewaffneten Flügel seiner politischen Oppositionsplattform verurteilt. Rusesabagina hat die Unterstützung von Gewalt bestritten und das Urteil als „Schein“ bezeichnet.




Source link