Špionážny softvér izraelskej spoločnosti sa používal na útoky na európskych novinárov.
Graphite spyware je vyrobený firmou Paragon Solutions v Izraeli a vlastnenou US spoločnosťou, získaval prístupy k aplikáciám ako Signal a WhatsApp.
Podľa zistení, spyware Graphite bol nasadený proti viacerým novinárom a aktivistom, vrátane osôb pôsobiacich vo Francúzsku, Španielsku a Holandsku. Infikované zariadenia umožnili útočníkom:
– čítať správy v šifrovaných aplikáciách ako Signal, WhatsApp, a Telegram,
– získavať prístup k mikrofónu, kamere a súborom v telefóne,
– sledovať polohu a kontakty obetí v reálnom čase.
Graphite sa do zariadení inštaloval prostredníctvom tzv. zero-click exploitov – útokov, ktoré nevyžadujú žiadnu interakciu zo strany používateľa. Tento typ útoku je mimoriadne nebezpečný, pretože obeť si nemusí vôbec všimnúť, že bola infikovaná.
Spoločnosť Paragon Solutions vznikla v roku 2019 a bola založená bývalými členmi izraelských spravodajských služieb. Jej činnosť je menej známa ako činnosť iných firiem ako napríklad NSO Group (výrobca spyware Pegasus), no jej softvér je podľa odborníkov rovnako sofistikovaný. Paragon tvrdí, že všetky licencie predáva len „dôveryhodným vládnym partnerom“, no zistenia ukazujú, že kontrola nad používaním týchto nástrojov je veľmi slabá.
Európsky parlament v roku 2022 zriadil výbor PEGA, ktorý vyšetroval prípady zneužívania sledovacích technológií voči občanom EÚ. V najnovšej správe výboru sa uvádza, že viacero členských štátov EÚ vrátane Maďarska, Poľska a Španielska pravdepodobne používalo špionážny softvér na sledovanie novinárov, opozičných politikov a aktivistov. Paragon Solutions aj Graphite sú teraz predmetom zvýšeného záujmu regulačných orgánov v Bruseli.
Organizácie ako Electronic Frontier Foundation (EFF) a Reportéri bez hraníc (RSF) volajú po globálnom moratóriu na predaj a export špionážneho softvéru dovtedy, kým nebudú prijaté záväzné pravidlá na jeho používanie.
Európska únia a OSN diskutujú o vytvorení medzinárodného rámca, ktorý by zaviedol povinnú transparentnosť a zodpovednosť pri použití sledovacích technológií.
