США внесли израильскую фирму NSO Group в черный список из-за шпионских программ

В примечательном конфликте с Израилем по поводу одной из его самых успешных технологических компаний, администрация Байдена в среду внесла NSO Group в черный список, заявив, что компания сознательно поставляла шпионское программное обеспечение, которое использовалось иностранными правительствами для "злонамеренного нацеливания" на телефоны диссидентов, правозащитников, журналистов и других.

Эта компания, а также другая израильская компания, Candiru, действовали "вопреки интересам национальной безопасности и внешней политики США", заявило Министерство торговли, что является поразительным обвинением в адрес компании, которая работает под непосредственным контролем израильского правительства.

Этот запрет - самый решительный шаг, предпринятый американским президентом для пресечения злоупотреблений на мировом рынке шпионских программ, который в значительной степени не регулируется. Причиной запрета Министерства торговли стал экспорт компанией NSO по всему миру сложной системы наблюдения под названием Pegasus, которая может быть удаленно имплантирована в смартфоны.

Шпионские программы NSO уже много лет находятся под пристальным вниманием из-за их способности незаметно и удаленно извлекать звуковые и видеозаписи, зашифрованные сообщения, фотографии, контакты, данные о местоположении и текстовые сообщения с устройства - без единого щелчка мыши. Среди его целей были доверенные лица Джамаля Хашогги, обозревателя Washington Post, который был расчленен саудовскими оперативниками в Турции; целый ряд адвокатов по правам человека, диссидентов и журналистов в Эмиратах и Мексике, и даже члены их семей, живущие в США.

После того, как летом консорциум СМИ сообщил, что шпионские программы NSO могли быть нацелены на смартфоны журналистов и мировых лидеров из Франции, Марокко и других стран, группа демократов Палаты представителей призвала внести NSO Group в черный список и ввести возможные санкции за нарушение прав человека. Но так и не было ясно, были ли эти люди в списке возможных целей клиентов NSO, или они действительно были взломаны.

Объявление в среду, очевидно, стало неожиданностью для министерства обороны Израиля, которое должно утверждать лицензии на продажу программного обеспечения Pegasus иностранным правительствам, поскольку оно относится к категории оборонных технологий. Хотя израильские чиновники утверждают, что они не были готовы к этому шагу, который запрещает фирме приобретать американские технологии, израильское правительство получило ряд официальных и частных предупреждений из Вашингтона.

Министерство обороны отказалось давать официальные комментарии по поводу этого шага. Но не было никаких сомнений в том, что Министерство торговли, включив фирму в "Список организаций" компаний, занесенных в черный список, нанесло удар в самое сердце израильского разведывательного сообщества. Технология NSO была разработана подразделением 8200, очень секретным киберподразделением Израиля, которое сотрудничает с Соединенными Штатами по всему миру, в том числе в кибероперациях по выводу из строя ядерных объектов Ирана.

Запрет запретит американским фирмам продавать технологии NSO Group и ее дочерним компаниям. Dell и Microsoft были предупреждены ранее о том, что NSO Group будет добавлена в черный список, по словам двух человек, проинформированных о звонках, но не имеющих права говорить о них публично.

Кристин Гудвин, генеральный менеджер подразделения цифровой безопасности Microsoft, назвала это правило "решительным шагом к устранению опасности, которую представляют эти субъекты, и мы призываем другие страны принять аналогичную политику".

После серии разоблачений НСО в "Нью-Йорк Таймс" и других изданиях администрация Байдена предупредила, что программное обеспечение для слежки используется авторитарными государствами.

Две недели назад Министерство торговли добавило новое правило, требующее от американских компаний получать лицензию на продажу любого программного обеспечения для вторжения в иностранные государства, что является попыткой ограничить продажу средств наблюдения таким деспотичным режимам, как Саудовская Аравия и Эмираты.

Объявление, сделанное в среду, пошло дальше, взяв под прямой прицел NSO Group и дав сигнал ее потенциальным инвесторам и приобретателям держаться подальше. Компания рассматривала возможность первичного размещения акций с оценкой в 2 миллиарда долларов.

NSO заявила в своем заявлении, что она "огорчена этим решением" и будет просить его отменить. Компания утверждала - особенно в последнее время, по мере распространения расследований - что она отзывает лицензии на свое программное обеспечение у правительств, которые используют его для подавления инакомыслия.

"Наши технологии поддерживают интересы и политику национальной безопасности США, предотвращая терроризм и преступность", - заявила компания.

Администрация Байдена пришла к прямо противоположному выводу.

Сенатор Рон Уайден, демократ от штата Орегон, один из самых ярых выразителей мнения Сената по вопросам цифровой конфиденциальности, приветствовал шаг администрации, но заявил, что она должна пойти дальше.

"Президент Байден дает понять, что США не потерпят иностранных хакерских компаний, которые нарушают права человека и угрожают нашей национальной безопасности", - сказал он. Он добавил, что администрация должна рассмотреть возможность введения санкций в соответствии с Глобальным законом Магнитского.

Это позволит эффективно заморозить активы NSO и заставить ее крупнейших инвесторов, включая британскую частную инвестиционную компанию Novalpina Capital, и ее инвесторов, в число которых входит пенсионный фонд штата Орегон, отказаться от участия в проекте. Это также может помешать планам NSO Group по выгодному выходу из компании, например, первичному размещению акций или приобретению.

NSO была одной из четырех компаний, которые были внесены в черный список в среду.

Candiru, еще одна израильская компания, попала под санкции на основании доказательств того, что она поставляла шпионские программы иностранным правительствам. Российская компания Positive Technologies, против которой в апреле прошлого года были введены санкции за сотрудничество с российской разведкой, и сингапурская Computer Security Initiative Consultancy были добавлены в список за торговлю инструментами для взлома, говорится в заявлении Министерства торговли.

"Соединенные Штаты намерены агрессивно использовать экспортный контроль для привлечения к ответственности компаний, которые разрабатывают, распространяют или используют технологии для осуществления вредоносной деятельности, угрожающей кибербезопасности членов гражданского общества, диссидентов, правительственных чиновников и организаций здесь и за рубежом", - говорится в заявлении министра торговли Джины Раймондо.

NSO заявила, что продает свои шпионские программы только правительствам, чьи данные о правах человека прошли проверку, в целях борьбы с терроризмом и преступностью. Но ее шпионские программы продолжают появляться на телефонах журналистов, критиков авторитарных режимов и даже детей. Некоторые из целей NSO - например, Ахмед Мансур, критик Объединенных Арабских Эмиратов - были заключены в тюрьму и содержались в одиночных камерах в течение многих лет после того, как на их телефонах были обнаружены шпионские программы NSO.

Компания Apple несколько раз вносила исправления в программное обеспечение iOS, чтобы устранить уязвимости, используемые шпионским ПО NSO.

Компания Candiru была основана инженерами, покинувшими NSO. В июле прошлого года Microsoft сообщила, что шпионские программы Candiru использовали пару уязвимостей Windows для атак на телефоны, компьютеры и подключенные к Интернету устройства около сотни активистов, журналистов и диссидентов в десяти странах.

И NSO, и Candiru должны были находиться под строгим контролем Министерства обороны Израиля. Однако министерство разрешило компаниям продавать свою продукцию в ряд стран с давней историей серьезных нарушений прав человека, таких как Саудовская Аравия, и продолжало одобрять их продажу даже после убийства г-на Хашогги и обнаружения шпионских программ на телефонах его соратников.

В кратком ответе газете Times в сентябре министерство сделало заявление, что оно применяет "даже более строгие" стандарты к экспорту, чем требуется, и что "особое внимание" уделяется соблюдению международных соглашений и защите прав человека.

Если министерство "обнаруживает, что приобретенный товар используется в нарушение условий лицензии, особенно после любого нарушения прав человека, начинается процедура аннулирования лицензии на оборонный экспорт или принудительного исполнения ее условий", - заявили в министерстве.

Министерство торговли однозначно решило иначе.