במשך שש שנים פעלה קבוצת NSO הישראלית מתחת לרדאר. ממקום מושבה בהרצליה הצליחה החברה לעשות את מה שבסוכנות ה־FBI עתירת המשאבים נכשלו: לחדור לתוך מכשיר האייפון המאובטח, להשתלט עליו, לפתוח את המיקרופון, להקליט את השיחות, לשלוף סיסמאות וקבצים - וכל זאת בלי שבעל הטלפון יחוש שמישהו פוגע בפרטיות שלו.
שש השנים הסודיות נחשפו בסוף השבוע, כאשר צמד חוקרים אמריקנים הצביע על חברת הסייבר כמי שעמדה מאחורי הפריצה המתוחכמת. אנשי החברה מהרצליה מסרו כי התוכנה שפיתחו, העונה לשם פגסוס, נמכרת "רק לממשלות עם הרשאה". פעולותיה פורסמו רק פעם אחת, כאשר ממשלת מקסיקו השתמשה בשירותיה במלחמתה בברוני הסמים במדינה.
שתי חברות סייבר אמריקניות, Citizen Lab ו־Mobile, חשפו לפני כשבועיים את תוכנת הריגול.
אף נייד אינו חסין // צילום: רויטרס
את חברת NSO ייסדו ניב כרמי, עומרי לביא ושלו חוליו, בני 34. לדברי החוקרים, מנובמבר 2015 מנסים המשקיעים, פרנסיסקו פרטנרס, למכור את החברה לפי ערך של מיליארד דולרים.
בשנה שעברה אמר עומרי לביא בראיון למגזין הישראלי "Defense News", כי "אנו שקופים לחלוטין למטרה, ולא משאירים עקבות". במצגת למשקיעים נאמר כי החברה היא "מובילה בתחום של מלחמת סייבר", וכי השירותים שלה כוללים כיסוי של רוב מכשירי הטלפון הפופולריים ושל כל מערכות ההפעלה, וכי מערכות העיקוב שלה "מיועדות בלעדית לשימוש של ממשלות, של רשויות אכיפה ושל סוכנויות ביון".
הודעה חשודה
העקבות לתוכנת הריגול התגלו על ידי לוחם זכויות אדם באיחוד האמירויות, העונה לשם אחמד מנסור. הוא עידכן את שני החוקרים בדבר הודעה שקיבל ובה קישור חשוד. החוקרים הפעילו את הקישור במכשיר נייד אחר, ונדהמו לגלות את יכולות הפריצה, שנטען עד היום שאינן קיימות כלל במכשירים הניידים של אפל. בין השאר היה אפשר לעקוב אחרי כל הפעילות במכשיר, לרבות האזנה לשיחות, קריאת הודעות ומסרים מיידיים ופעילות ברשתות החברתיות.
החוקרים התחקו אחרי נתיב העברת המידע, וזיהו את השרתים ככאלה השייכים ל־NSO. מכאן היתה הדרך קצרה להצביע עליה כעל האחראית לתוכנת הריגול.
שלוש הפרצות שבהן נעשה שימוש כדי לפרוץ למערכת נחסמו כבר ביום חמישי, עשרה ימים אחרי הגילוי הראשוני. כל משתמשי הטלפונים הניידים נקראו לעדכן ללא שיהוי את מערכת ההפעלה iOS לגירסה 9.3.5. לחברה בהרצליה יש כעת רף חדש לנסות לעמוד בו, וכעת סביר שיהיה מי שיעקוב אחריה קצת יותר מקרוב.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו