گوگل می گوید گوشی های اپل و اندروید توسط نرم افزارهای جاسوسی ایتالیایی هک شدند هک کردن

گوگل شرکت آلفابت در گزارشی جدید اعلام کرد که ابزارهای هک یک شرکت ایتالیایی برای جاسوسی از گوشی های هوشمند اپل و اندروید در ایتالیا و قزاقستان مورد استفاده قرار گرفته است.

در این گزارش آمده است که آزمایشگاه RCS مستقر در میلان، که وب‌سایت آن آژانس‌های مجری قانون اروپایی را مشتری می‌داند، ابزارهایی را برای جاسوسی از پیام‌های خصوصی و مخاطبین دستگاه‌های هدف توسعه داده است.

رگولاتورهای اروپایی و آمریکایی در حال بررسی قوانین جدید احتمالی در مورد فروش و واردات نرم افزارهای جاسوسی هستند.

گوگل گفت: «این فروشندگان امکان گسترش ابزارهای هک خطرناک را فراهم می‌کنند و دولت‌هایی را مسلح می‌کنند که قادر به توسعه این قابلیت‌ها در داخل نیستند.

دولت های ایتالیا و قزاقستان بلافاصله به درخواست ها برای اظهار نظر پاسخ ندادند. یکی از سخنگویان اپل گفت که این شرکت تمام حساب ها و گواهی های شناخته شده مرتبط با این کمپین هک را باطل کرده است.

آزمایشگاه RCS گفت محصولات و خدمات آن با قوانین اروپایی مطابقت دارد و به آژانس‌های مجری قانون در بررسی جرایم کمک می‌کند.

این شرکت در ایمیلی به رویترز گفت: «کارکنان آزمایشگاه RCS در معرض قرار نمی‌گیرند و در هیچ فعالیتی که توسط مشتریان مربوطه انجام می‌شود شرکت نمی‌کنند» و افزود که هرگونه سوء استفاده از محصولات خود را محکوم می‌کند.

گوگل اعلام کرد که اقداماتی را برای محافظت از کاربران سیستم عامل اندروید خود انجام داده است و به آنها در مورد این نرم افزار جاسوسی موسوم به Hermit هشدار داده است.

صنعت جهانی ساخت نرم افزارهای جاسوسی برای دولت ها در حال رشد است و شرکت های بیشتری ابزارهای رهگیری را برای اجرای قانون توسعه می دهند. فعالان ضد جاسوسی آنها را به کمک به دولت هایی متهم می کنند که در برخی موارد از چنین ابزارهایی برای سرکوب حقوق بشر و حقوق شهروندی استفاده می کنند.

زمانی که در سال‌های اخیر مشخص شد که نرم‌افزار جاسوسی Pegasus متعلق به شرکت نظارتی اسرائیل NSO توسط چندین دولت برای جاسوسی از روزنامه‌نگاران، فعالان و مخالفان مورد استفاده قرار گرفته است، این صنعت در کانون توجه جهانی قرار گرفت.

بیل مارکزاک، محقق امنیتی در آزمایشگاه Citizen Lab گفت: ابزار آزمایشگاه RCS ممکن است به اندازه Pegasus مخفی نباشد، اما همچنان می تواند پیام ها را بخواند و رمزهای عبور را مشاهده کند.

او افزود: «این نشان می‌دهد که اگرچه این دستگاه‌ها در همه جا وجود دارند، اما هنوز راه زیادی برای ایمن سازی آنها در برابر این حملات قدرتمند وجود دارد».

آزمایشگاه RCS در وب‌سایت خود، خود را سازنده فناوری‌ها و خدمات «شنود قانونی» از جمله صدا، جمع‌آوری داده و «سیستم‌های ردیابی» معرفی می‌کند. این سازمان می گوید روزانه 10000 هدف رهگیری شده را تنها در اروپا مدیریت می کند.

محققان گوگل دریافتند که آزمایشگاه RCS قبلا با شرکت جاسوسی جنجالی و منقرض شده ایتالیایی Hacking Team که به طور مشابه نرم افزار نظارتی برای دولت های خارجی ایجاد کرده بود تا از تلفن ها و رایانه ها استفاده کنند، همکاری کرده بود.

تیم هک پس از اینکه قربانی یک هک بزرگ در سال 2015 شد که منجر به افشای اسناد داخلی متعددی شد، از بین رفت.

بیلی لئونارد، محقق ارشد گوگل گفت: در برخی موارد، گوگل گفت که معتقد است هکرهایی که از نرم‌افزار جاسوسی RCS استفاده می‌کنند با ارائه‌دهنده خدمات اینترنتی هدف کار می‌کنند، که نشان می‌دهد آنها با بازیگران تحت حمایت دولت ارتباط داشته‌اند.

این شرکت امنیت موبایل گفت که شواهد نشان می دهد که هرمیت در یک منطقه عمدتا کردنشین سوریه استفاده شده است.

به گفته محققان Lookout، تجزیه و تحلیل Hermit نشان داد که می توان از آن برای به دست آوردن کنترل تلفن های هوشمند، ضبط صدا، تغییر مسیر تماس ها و جمع آوری داده هایی مانند مخاطبین، پیام ها، عکس ها و مکان استفاده کرد.

گوگل و Lookout خاطرنشان کردند که این نرم افزارهای جاسوسی از طریق وادار کردن مردم به کلیک بر روی پیوندهای موجود در پیام های ارسال شده به اهداف گسترش می یابد.

گوگل گفت: «در برخی موارد، ما معتقدیم که بازیگران با ISP هدف (ارائه‌دهنده خدمات اینترنت) هدف کار کردند تا اتصال داده تلفن همراه هدف را غیرفعال کنند.

پس از غیرفعال شدن، مهاجم یک پیوند مخرب از طریق پیامک ارسال می‌کند و از هدف می‌خواهد برنامه‌ای را برای بازیابی اتصال داده‌های خود نصب کند.

به گفته محققان، جاسوس‌های سایبری وقتی خود را به عنوان یک ارائه‌دهنده خدمات اینترنت تلفن همراه نشان نمی‌دهند، پیوندهایی را ارسال می‌کنند که وانمود می‌کنند از طرف سازندگان تلفن یا برنامه‌های پیام‌رسان هستند تا مردم را فریب دهند تا کلیک کنند.

محققان Lookout می‌گویند: «هرمیت با ارائه صفحات وب قانونی برندهایی که جعل می‌کند، کاربران را فریب می‌دهد و فعالیت‌های مخرب را در پس‌زمینه شروع می‌کند.

گوگل اعلام کرد که به کاربران اندرویدی که توسط این نرم افزارهای جاسوسی هدف قرار گرفته اند هشدار داده و دفاع نرم افزاری را افزایش داده است. اپل به خبرگزاری فرانسه گفت که اقداماتی را برای محافظت از کاربران آیفون انجام داده است.

تیم تهدید گوگل در حال ردیابی بیش از 30 شرکتی است که قابلیت های نظارتی را به دولت ها می فروشند.

گوگل گفت: «صنعت جاسوس افزار تجاری با سرعت قابل توجهی در حال رونق و رشد است.