Fabricante de spyware da Pegasus tem chaves para Google, Amazon e Big Tech cloud

Fabricante de spyware da Pegasus tem chaves para Google, Amazon e Big Tech cloud

Frequentemente ouvimos notícias de algum serviço comprometido, mas, apesar da popularidade de coisas como o WhatsApp, presumimos que ele afeta apenas uma pequena porcentagem de pessoas, excluindo a nós mesmos. Mas e se o spyware pudesse realmente invadir quase todo e qualquer serviço popular de nuvem e rede social que quase todo mundo usa? Esse é o pensamento assustador que um novo relatório gera quando afirma que uma empresa tem a tecnologia para roubar dados do Google, Amazon, Apple e Facebook, apenas para citar alguns.

Essa empresa é o grupo israelense NSO que já entrou em notoriedade há alguns anos com seu spyware Pegasus. Então, em maio passado, voltou a ser manchete quando foi relatado que o Pegasus havia explorado um bug do WhatsApp que poderia instalar o spyware nos smartphones-alvo. Esse bug foi encerrado, mas, aparentemente, é apenas a ponta do iceberg.

Fontes do Financial Times dizem que o NSO Group está fazendo arremessos de vendas para os compradores que tem a capacidade de obter acesso aos dados de um alvo armazenados em serviços populares na nuvem. Isso é feito copiando essas chaves de autenticação de smartphones infectados para representar o dispositivo. Mesmo que o Pegasus tenha sido removido do telefone, ele pode continuar acessando esses dados, pois não depende do spyware estar continuamente ativo.

As empresas nomeadas no campo de vendas são naturalmente defensivas em relação à segurança de seus sistemas e simplesmente dizem que continuam a investigar e observar o que acontece. No entanto, a tecnologia do NSO Group supostamente visa a autenticação padrão do setor, o que colocaria mais do que apenas a Big Tech em risco.

Por seu lado, o NSO Group nega uma campanha ativa pelo uso de hackers e vigilância em massa de tais serviços em nuvem, mas não nega exatamente que possui a tecnologia para fazê-lo. E, embora se anuncia como um fabricante de ferramentas a serem usadas pelos governos responsáveis ​​para se proteger, o Pegasus também foi encontrado nos telefones de ativistas e jornalistas e foi rastreado até regimes repressivos.

0 Shares