Az utóbbi évek kiberkémkedési botrányai után újabb eset látott napvilágot: olasz újságírókat céloztak meg egy fejlett kémprogrammal, amely képes volt hozzáférni a titkosított kommunikációjukhoz. A jelentés szerint a támadást egy Graphite nevű spyware-rel hajtották végre, amelyet az izraeli hátterű, de amerikai támogatással működő Paragon Solutions fejlesztett.

A Citizen Lab kutatócsoportja feltárta, hogy a Fanpage.it olasz híroldal két újságíróját célba vették az elmúlt időszakban. A támadók kihasználták az Apple iMessage és az Android rendszer sebezhetőségeit, és ezzel telepítették a Graphite nevű spyware-t az újságírók eszközeire.

Ez a kémprogram:

• láthatatlanul települ a rendszerre,
• képes elérni és rögzíteni a titkosított kommunikációt (pl. Signal, WhatsApp),
• más adatokat is kinyerhet az eszközről, például helyadatokat, jelszavakat vagy fájlokat.

A támadás idején az Apple és a Google még nem javította azokat a sebezhetőségeket, amelyeket a spyware kihasznált.

Politikai következmények

A botrány azonnali politikai vihart kavart Olaszországban. Mivel a Paragon Solutions termékeit hivatalosan csak állami szerveknek értékesítik, felmerült a gyanú, hogy a Meloni-kormány engedélyezhette az eszköz bevetését. A kormány tagadja a vádakat, ám az a kérdés, hogy ki áll a támadás mögött, egyelőre megválaszolatlan.

Mi az a Graphite és miért veszélyes?

A Graphite spyware egy Pegasus-szerű megfigyelőeszköz, amely:

• „zero-click” támadással is képes települni,
• titokban fut a háttérben,
• információt küld vissza a támadó szerverére.

A Paragon céget a korábbi NSO Group botránya után sokan úgy tekintik, mint a „Pegasus utódját”.

Az ügy nemcsak Olaszországot, hanem az európai újságírók, civil szervezetek és politikai aktivisták szabadságát is érinti. A fejlett kémprogramokkal való visszaélés egyre gyakoribb, miközben a szabályozás elmarad a technológia mögött. Magyar újságírók is célpontjai voltak hasonló támadásoknak a Pegasus-botrány során – a mostani eset tehát figyelmeztető jel arra, hogy hasonló támadások továbbra is előfordulhatnak.

Mit lehet tenni?

• Mindig frissítsd az eszközeid operációs rendszerét.
• Használj biztonságos kommunikációs csatornákat (pl. Signal, Wire).
• Gyanús linkre ne kattints, még akkor sem, ha az ismerősnek tűnik.
• Újságíróként vagy civil aktivistaként kérj szakértői segítséget eszközeid biztonságos beállításához.

A cikk forrása: AP News