NSO 集團（NSO 代表公司創始人的名字 Niv、Shalev 和 Omri）是一家從事網路情報工作的以色列公司，成立於 2010 年，截至 2017 年，其大約有 500 名員工。主要以其所有的間諜軟體 飛馬 而聞名，該軟體能夠對智慧手機進行遠端零點選監控。 有多家媒體報道並經電子前哨基金會和的聲稱並證實，NSO 集團的間諜軟體已被用於針對多個國家的人權活動人士和記者。比如被用於對巴基斯坦進行國家間諜活動、以色列警方用於對以色列公民進行未經授權的國內監控，並在沙特政府特工謀殺沙特異見人士賈邁勒卡舒吉的事件中發揮了作用。 NSO 聲稱，它為授權的政府提供技術，幫助他們打擊恐怖主義和犯罪。該公司表示其只與政府客戶打交道。飛馬 間諜軟體被以色列歸類為武器，任何技術出口都必須獲得政府批准。 2019 年，即時通訊公司 WhatsApp 及其母公司 Meta Platforms（當時稱 Facebook）根據美國計算機欺詐和濫用法案起訴了 NSO。 2021 年，蘋果公司在美國對 NSO 提起訴訟，美國將 NSO 集團列入其實體清單，原因是其行為損害了美國國家安全和外交政策利益，此舉有效地禁止了美國公司向 NSO 供貨。2022 年 6 月，美國軍事承包商 L3Harris 高層據報在美國情報官員默許下，赴以色列準備收購 NSO 集團，然而此公司才被美國政府列為黑名單。 公司概況 概述 NSO 集團是 Q Cyber Technologies 集團公司的子公司。 Q Cyber Technologies 是 NSO 集團在以色列使用的名稱，但在盧森堡，該公司使用 OSY Technologies 的名稱，而在北美，其子公司之前被稱為 Westbridge。它在世界各地透過其他各種公司運營。 建立 NSO 集團由 Niv Karmi、Omri Lavie 和 Shalev Hulio 於 2010 年創立。Hulio 和 Lavie 是校友，在 21 世紀 00 年代中期進入了科技創業領域。他們創辦了一家名為 CommuniTake 的公司，該公司提供一種工具，可以讓手機技術支援人員訪問客戶的裝置（但需要客戶授權才能訪問）。在一家歐洲情報機構對該產品表示興趣後，他們意識到可以開發一種無需使用者授權即可訪問手機的工具，並將其銷售給安全和情報機構。曾在軍事情報部門和摩薩德服役的 Karmi 被邀請加入，利用他的人脈幫助推銷該工具。NSO 的飛馬間諜軟體的第一個版本於 2011 年完成。 運營 NSO 集團已在全球範圍內僱傭了 700 多名員工。NSO 的研發團隊幾乎全部由前以色列軍事情報人員組成，其中大多數人曾在以色列軍事情報局服役，其中許多人曾在 8200 部隊服役。該公司最有價值的員工是軍事情報部門高度選擇性的高階網路武器培訓專案的畢業生。NSO 致力於在目標裝置中發現過量的零日漏洞，以確保即使 NSO 利用的一些安全漏洞不可避免地被發現和修補，也能順利持續訪問，該公司位於 Herzliya 的總部實驗室裡擺放著成排的手機，正在接受新漏洞的測試。 與以色列政府的關係 飛馬間諜軟體被以色列列為軍用出口產品，其銷售由政府控制。 據紐約時報報道，以色列政府長期以來一直將飛馬視為其外交政策的重要工具。 並且它 將 NSO 視為事實上的國家機構，向許多國家 發放了飛馬的許可證，以色列政府希望與這些國家建立更強大的安全和外交關係。 以色列一直利用出售 NSO 產品作為外交籌碼，以推進其外交政策利益，並限制其向或針對某些國家使用，以維持與某些國家的良好關係。 以色列因批准向人權記錄不佳的國家出售 NSO 技術而面臨批評。 美國情報官員還表示，以色列政府可能擁有飛馬獲取資料的後門訪問許可權。NSO 否認自己是 以色列外交的工具，並否認其間諜軟體工具中存在後門。 以色列擔心在斯諾登事件後激怒美國，要求 NSO 阻止飛馬攻擊美國電話號碼。以色列一直利用飛馬來推進其在該地區的利益，飛馬在談判亞伯拉罕協議中發揮了作用。《紐約時報》的一項調查強調了幾個例子，在這些例子中，向特定政府出售飛馬的時間恰逢該政府對以色列的支援增加。以色列在其外交努力中利用飛馬銷售來建立對抗伊朗的統一戰線，從而批准向亞塞拜然、摩洛哥、阿聯酋和沙烏地阿拉伯出售間諜軟體。 以色列政府阻止向愛沙尼亞和烏克蘭出售飛馬，因為它擔心如果該間諜軟體被用於對付俄羅斯，以色列與俄羅斯的關係將受到損害。以色列最初授權向愛沙尼亞出口飛馬（愛沙尼亞為此支付了 3000 萬美元的定金），但在一名俄羅斯高階官員與以色列安全機構接觸並告知他們俄羅斯已經獲悉愛沙尼亞試圖獲得飛馬後，以色列國防部在以色列官員就此事進行激烈辯論後，決定不允許愛沙尼亞對任何俄羅斯電話號碼使用飛馬，並隨後阻止了這筆交易。 公司歷史 該公司的啟動資金來自一群由 Eddy Shalev 領導的投資者，他是風險投資基金 Genesis Partners 的合夥人，該基金總共投資了 180 萬美元，獲得了 30 的股份。 2013 年，NSO 的年收入約為 4000 萬美元。 2014 年，總部位於美國的私募股權公司 Francisco Partners 以 13 億美元收購了該公司。 2014 年，監控公司 Circles（生產手機地理定位工具）被 Francisco Partners 以 13 億美元收購，從而成為 NSO 的關聯公司。 2015 年，Francisco 尋求以高達 10 億美元的價格出售該公司。 2015 年，年收入約為 15 億美元。 2017 年 6 月，Francisco Partners 將該公司以超過 10 億美元的價格掛牌出售（大約是 Francisco 在 2014 年收購該公司時支付的價格的 10 倍）。 在掛牌出售時，NSO 擁有近 500 名員工（2014 年約為 50 名）。 2019 年 2 月 14 日，Francisco Partners 將 NSO 的多數股權（60）出售給了聯合創始人 Shalev Hulio 和 Omri Lavie，他們在收購中得到了歐洲私募股權基金 Novalpina Capital 的支援，該基金專門投資有爭議的公司。 Hulio 和 Lavie 投資了 1 億美元，Novalpina 收購了剩餘的多數股權，從而使該公司的估值達到約 10 億美元。 收購後的第二天，Novalpina 試圖在一封信中解決 Citizen Lab 提出的擔憂， stating their belief that NSO operates with sufficient integrity and caution 2021 年 7 月，在 Novalpina Capital 的聯合創始人之間發生無法解決的個人糾紛後，Novalpina Capital 的投資者剝奪了 Novalpina Capital 對其資產（包括 NSO）的控制權。 隨後，總部位於加州的諮詢公司 Berkeley Research Group BRG 獲得了對這些資產（包括 NSO）的控制權。 到 BRG 接管時，NSO 集團的財務狀況已經岌岌可危，幾個月來都沒有新的銷售額，而且有可能無法支付其債務和 2021 年 11 月的工資。NSO 執行長 Shalev Hulio 向 BRG 建議，公司應該透過開始向以前認為不可接受的高風險客戶銷售產品來改善其財務狀況，並開玩笑地回應反對意見，稱不償還債務也有風險。BRG 斷然反對這一建議，儘管他們承認，向高風險客戶銷售產品是維持 NSO 業務運營的唯一現實途徑。 Hulio 建議增加對以色列西方盟國（包括美國執法部門，這是最賺錢的潛在市場）的銷售，但美國在 2021 年 11 月將 NSO 列入黑名單，隨後結束了該公司打入美國市場的希望（Hulio 隨後制定了一項拆分公司的計劃，以規避美國的制裁）。據金融時報報道，由於大量以色列公司提供類似的技術（包括一些由前 NSO 員工創辦的公司），NSO 似乎也被之前溺愛它的以色列政府拋棄了。 在一份法庭檔案中，BRG 將 NSO 描述為對其私募股權投資者 毫無價值； 2021 年 12 月，一群 NSO 債權人在致 NSO 多數股東的信中將 NSO 描述為資不抵債。 兩名被趕下臺的聯合創始人試圖透過在盧森堡提起訴訟來重新獲得對 Novalpina Capital 資產的控制權，英國一家法院允許該案於 2022 年 4 月開庭審理。 在 2022 年 4 月的一封信中，BRG 告訴歐盟一個調查 NSO 產品濫用情況的委員會，NSO 的管理層在提供有關其業務運營的資訊方面一直不夠坦誠，包括該公司被美國列入黑名單的問題。 在美國商務部於 2021 年 11 月將 NSO 列入黑名單，導致美國對該公司實施出口禁令後的幾個月裡，在以色列政府發起一場運動，試圖找到一種方法來防止步履蹣跚的 NSO 破產之際，美國商務部向 NSO 傳送了一份問題清單，詢問其間諜軟體產品是如何運作的。2022 年，在間諜軟體技術領域擁有豐富經驗的美國軍事承包商 L3Harris Technologies 正在就收購 NSO 的可能性進行談判。 L3Harris 試圖透過收購該公司員工來獲得 NSO 的技術和程式碼。 L3Harris 的高管前往以色列進行談判，但沒有向公眾披露。據報道，L3Harris 告訴 NSO 的談判代表，只要能將飛馬的原始碼和 NSO 發現的零日漏洞快取交給五眼聯盟的其他情報機構，他們就得到了美國政府和美國情報部門的祝福和支援。據報道，以色列當局願意滿足後者，但不願遵守前者，並堅持認為以色列最終保留對 NSO 產品簽發出口許可證的控制權。以色列當局還反對 L3Harris 的員工加入 NSO 在以色列總部的開發團隊。2022 年 6 月，媒體披露了談判內容，導致有關各方爭先恐後，白宮官員公開嚴厲譴責談判，而嚴重依賴政府合同的 L3Harris 據報道通知美國政府，他們已經放棄了收購計劃。據報道，在之前的談判被媒體披露後的幾周內，雙方曾試圖重啟談判。如果被一家美國公司收購，NSO 可能會被美國從黑名單中刪除，此前美國禁止 NSO 接收來自美國公司的出口，這阻礙了 NSO 的運營。 衛報諮詢的專家表示，由於 NSO 集團被列入黑名單，在美國政府允許收購之前，可能必須建立一個新的公司實體。一位白宮高階官員在接受這篇將秘密收購談判公之於眾的文章的匿名採訪時表示，白宮沒有以任何方式參與這筆交易，並進一步表示，美國政府 反對外國公司繞過美國出口管制措施或制裁的努力 。 2022 年 8 月，Hulio 辭去了執行長一職，由公司營運長 Yaron Shohat 暫時接任，直到任命全職繼任者。 Hulio 辭去執行長一職之際，該公司正在進行重組，試圖專注於在北約成員國中尋找客戶。重組還包括裁員，NSO 的 750 名員工中有 100 人被解僱。 2023 年 3 月，據報道，在 NSO 與一家名為 Treo 的美國金融公司之間發生多起法律糾紛後，Omrie Lavie 獲得了該公司的控制權，Treo 此前控制著持有這家以色列公司多數股權的股權基金。 海外辦事處和出口管制 2020 年底，Vice Media 發表了一篇文章，報道稱 NSO 集團已經關閉了其 2014 年收購的 Circles 公司在塞普勒斯的辦事處。這篇文章採訪了兩名前僱員，稱這兩家公司的整合 糟糕透頂，並表示 NSO 將依賴 Circles 在保加利亞的辦事處。據 Vice 報道，就在一年多前，一個名為 Access Now 的維權組織致函塞普勒斯和保加利亞當局，要求他們進一步審查 NSO 的出口情況。 Access now 表示，他們收到了保加利亞和塞普勒斯當局的否認，這兩個國家都表示，他們沒有向 NSO 集團提供出口許可證。 儘管如此，衛報在 2021 年飛馬醜聞期間發表的一篇文章援引 NSO 集團的話說，它一直 受到以色列、塞普勒斯和保加利亞的出口管制制度的監管。 NSO 自己的 2021 年透明度和責任報告 在醜聞發生前一個月釋出，該報告也做了同樣的宣告，並補充說，這是 NSO 出口其產品的三個國家。 特別是，Citizen Lab 援引 Indigo Publications 旗下的 IntelligenceOnline 的報道稱，Circles 的保加利亞辦事處於 2015 年作為一家 虛假電話公司 成立。 保加利亞調查出版物 Bivol 在 2020 年 12 月轉載了這份報告，並在報告中附上了公共登記檔案，這些檔案表明，該公司的保加利亞辦事處已經發展到擁有 150 名員工，並在 2017 年從兩家離岸公司和一家在開曼群島註冊的瑞士銀行獲得了價值約 275 億美元的兩筆貸款。 歷史 NSO 集團由尼夫卡米、奧姆裡拉維和沙萊夫胡里奧於 2010 年創立。2012 年，墨西哥聯邦政府宣佈與 NSO 簽署了一份價值 2000 萬美元的合同。 後來，《紐約時報》的一項調查顯示，NSO 的產品被用於針對該國的記者和人權活動人士。 NSO 向美國緝毒局（DEA）推銷其間諜軟體，但由於價格昂貴，DEA 拒絕購買。 2015 年，該公司向巴拿馬政府出售了監控技術。 在義大利公司 Hacking Team 機密資訊洩露事件中，該合同被曝光，隨後成為巴拿馬反腐敗調查的物件。 2016 年 8 月，NSO（透過其美國子公司 Westbridge）向聖地亞哥警察局（SDPD）推銷其美國版的 Pegasus。 在營銷材料中，Westbridge 強調該公司是美國公司，並且大部分股權由一家美國母公司擁有。 一名聖地亞哥警察局警官回應此次推銷說 聽起來很棒。 聖地亞哥警察局拒絕購買該間諜軟體，因為它太貴了。 據報道，2016 年前後，NSO 向 迦納 出售了 Pegasus 軟體。 2018 年 6 月，以色列一家法院起訴 NSO 的一名前僱員，罪名是他涉嫌竊取 Pegasus 副本並試圖以 5000 萬美元的 加密貨幣 價格線上出售。 2018 年 8 月，人權組織 國際特赦組織 指控 NSO 幫助沙烏地阿拉伯監視該組織的一名工作人員。 2019 年 4 月，NSO 凍結了與沙烏地阿拉伯的交易，原因是一起醜聞指控 NSO 軟體在被謀殺的記者 賈馬爾卡舒吉 死前的幾個月裡參與了對他的追蹤。 2019 年 5 月，訊息服務 WhatsApp 聲稱，一個針對其通話功能的 間諜軟體 注入 漏洞利用 是由 NSO 開發的。 WhatsApp 表示，該漏洞利用針對 20 個國家的 1400 名使用者，其中包括 至少 100 名人權捍衛者、記者和其他民間社會成員。 NSO 否認參與選擇或瞄準受害者，但沒有明確否認製造了該漏洞利用。 為了應對這 alleged 網路攻擊，WhatsApp 起訴了 NSO。 2019 年 6 月，NSO 開始在新澤西州為美國聯邦調查局建立一個測試設施，該局已採購了 NSO 的服務，並開始測試為美國政府機構開發的、用於美國手機的 Pegasus 版本。 經過聯邦調查局和司法部兩年的審議，聯邦調查局在 2021 年夏季決定不在國內使用這些工具，新澤西州的設施截至 2022 年初一直處於閒置狀態。 美國緝毒局、特勤局和 美國非洲司令部 也曾與 NSO 進行過討論，但討論沒有超出這個階段。 2020 年 4 月，Motherboard 報道了一起幾年前發生的事件，當時一名 NSO 員工在前往阿聯酋出差期間，利用客戶的 Pegasus 工具監視一名戀愛物件（一位女性私人朋友）。 這名員工在下班時間闖入客戶辦公室使用該工具，引發了客戶的警報和調查。 Motherboard 的訊息人士稱，該僱員被當局拘留，並被 NSO 解僱。 訊息人士還告訴 Motherboard，NSO 領導層召開了一次會議，以防止類似事件再次發生，並隨後對與客戶互動的員工採取了更嚴格的審查。 2020 年 7 月，Motherboard 報道稱，NSO 的美國分公司在 2018 年期間向美國特勤局推銷其 Pegasus 品牌。 2021 年 11 月，美國將 NSO 集團列入其實體名單，因為它 違反了美國的外交政策和國家安全利益，此舉實際上禁止向該公司出售硬體和軟體。該名單剝奪了 NSO 所依賴的美國技術，使其運營陷入癱瘓。以色列官員隨後試圖推翻該黑名單，但未能成功，據報道，NSO 多次試圖與美國工業和安全域性會面以試圖獲得出口許可，但均以失敗告終。 2021 年 12 月，86 個人權組織聯署了一封公開信，呼籲歐盟對 NSO 集團實施全球制裁，並尋求 禁止出售、轉讓、出口和進口這家以色列公司的監控技術，因為 NSO 的技術對全球人權構成風險。 2022 年 1 月，《Calcalist》發表了一篇調查文章，詳細介紹了以色列警方廣泛非法使用 Pegasus 的情況。NSO 為以色列警方服務：在沒有監督的情況下侵入公民的手機 希伯來語 Calcalist 2022 年 1 月 18 日。儘管以色列警方正式否認了這一點，但一些高階警官暗示這些說法是真實的。 2 月 1 日，警方承認，事實上，該軟體確實存在濫用行為。 2 月 7 日，《Calcalist》的第二篇報道披露，這種未經授權的監控非常普遍，包括針對政治家和政府官員、企業負責人、記者、活動家，甚至當時的總理本雅明內塔尼亞胡的兒子阿夫納內塔尼亞胡。據稱，部長、內塔尼亞胡的助手和活動家被警方用間諜軟體盯上了 The Times of Israel 2022 年 2 月 7 日。在公眾的強烈抗議和要求成立國家調查委員會的呼聲中，包括現任警察局長本人的呼籲，公共安全部長（負責警方的部長）奧馬爾巴列夫宣佈他將成立一個調查委員會，由一名退休法官擔任主席，其權力基本上與國家委員會沒有區別。警察部長成立委員會調查爆炸性的 NSO 間諜指控 The Times of Israel 2022 年 2 月 7 日 2023 年 9 月，公民實驗室高度確信地將 iOS 166 的一個漏洞利用歸因於在 Apple 裝置上安裝 Pegasus 間諜軟體，而無需使用者互動。蘋果公司表示，鎖定模式下的裝置能夠阻止該漏洞，併發布了一個更新來修復該漏洞。 產品與服務 飛馬 NSO 集團向政府客戶提供智慧手機間諜軟體工具 飛馬，其唯一目的是打擊犯罪和恐怖主義。 第一個版本的 飛馬 於 2011 年完成。 飛馬 間諜軟體被以色列歸類為武器，任何技術出口都必須得到政府的批准。 以色列國防部 將 飛馬 的出口許可給外國政府，但不允許出口給私人實體。 飛馬 與 iPhone 和 Android 裝置相容。它可以遠端部署。部署後，它允許客戶端訪問目標手機的資料和感測器，包括：位置資料、簡訊、電子郵件、社交媒體訊息、檔案、攝像頭和麥克風。該工具面向客戶端的一側是使用者友好的，客戶端開始部署 飛馬 所需的一切（視情況而定）就是將目標的電話號碼輸入該工具。 幻影 幻影 是由 NSO 集團的美國分支機構 Westbridge 推銷的電話駭客產品。據一位 NSO 前員工稱，幻影 是 飛馬 在美國的品牌名稱，但除此之外，這兩種工具完全相同。 以色列要求 NSO 集團對 飛馬 進行程式設計，使其無法針對美國電話號碼。然後，NSO 推出了面向美國市場的 幻影，用於針對美國目標，並獲得了以色列的許可，將其開發為專門供美國政府機構使用的專用工具。 Circles 2014 年，監控公司 Circles 被 Francisco Partners 收購，成為 NSO 集團的企業附屬公司。Circles 的產品是一款手機地理定位工具。 該公司有兩個系統。一個是透過連線到購買國的當地電信公司的基礎設施來運作的。另一個獨立的系統被稱為 Circles 雲，能夠與全球的電信公司互連。 2020 年 12 月，《公民實驗室》報道稱，阿拉伯聯合大公國 國家安全最高委員會 SCNS 將接收這兩個系統。在 以色列 對 NSO 集團提起的訴訟中，電子郵件顯示 Circles 與阿拉伯聯合大公國的幾個客戶之間存在聯絡。檔案還顯示，Circles 將目標的位置和電話記錄傳送給了阿聯酋國家安全委員會。除了以色列和阿聯酋之外，該報告還將 澳大利亞、比利時、波札那、智利、丹麥、厄瓜多、薩爾瓦多、愛沙尼亞、赤道幾內亞、瓜地馬拉、宏都拉斯、印度尼西亞、肯亞、馬來西亞、墨西哥、摩洛哥、奈及利亞、秘魯、塞爾維亞、越南、尚比亞 和 辛巴威 的政府列為 Circles 監控技術的潛在客戶。 2021 年 9 月，《法醫新聞》公佈了航運記錄，顯示 Circles 在 2020 年向烏茲別克 國家安全域性 SGB 提供了裝置。 批評與爭議 利用臥底私家偵探追查批評者 2018 年 10 月，美聯社報道稱，兩名 公民實驗室 研究人員遭到冒用身份的臥底人員追查。這些臥底特工一直在打探他們涉及 NSO 集團的工作，並且似乎還試圖誘使這些研究人員發表反猶太或其他具有破壞性的言論。在產生懷疑後，其中一名研究人員聯絡了美聯社記者。他們共同策劃了一次突擊行動，安排在一家酒店與一名疑似臥底特工共進午餐，美聯社記者則秘密地在附近等候；當記者們走近這名特工並對他進行 questioning 時，這名特工逃之夭夭，在試圖逃跑的過程中撞到了椅子，並在房間裡繞圈子。房間裡似乎還有另外兩名臥底特工。在會面期間，與研究人員會面的這名特工似乎用隱藏的攝像頭拍攝了研究人員，而站在附近的一名特工似乎也在 recording 會議內容。這名特工後來被確認為一名前以色列安全官員。針對美聯社的報道，NSO 否認有任何參與。後來還有訊息披露，這名被確認身份的臥底特工此前曾參與過與以色列私營情報機構 Black Cube 有關的案件；NSO 集團隨後否認與 Black Cube 簽約，Black Cube 也否認參與其中。 2019 年 2 月，美聯社報道稱，至少還有四人 三名律師和一名記者 因其在 NSO 的工作而遭到臥底特工的追查。這三名律師參與了針對 NSO 集團涉嫌將 NSO 間諜軟體出售給人權記錄不佳的政府的訴訟，而這名記者一直在報道上述訴訟。臥底特工再次試圖誘使這些人發表種族主義或反以色列的言論。其中兩人被臥底特工秘密 recording 了。以色列電影片道 12 頻道在美聯社釋出這些 revelations 之前不久獲得了臥底特工秘密 recording 的內容，並進行了播放。12 頻道聲稱，這兩人試圖代表卡達抹黑 NSO 集團。12 頻道還證實，Black Cube 的臥底調查員參與了此事。 WhatsApp 訴訟 2019 年 5 月，訊息服務 WhatsApp 聲稱，一個針對其通話功能的 間諜軟體 注入 漏洞 是由 NSO 開發的。 即使受害者沒有接聽電話，也會暴露在間諜軟體有效負載中。 WhatsApp 告訴《金融時報》，此次攻擊具有所有私人公司的特徵，這些公司與政府合作提供據報道可以接管手機作業系統功能的間諜軟體。 NSO 否認參與選擇或 targeting 受害者，但沒有明確否認建立了該漏洞。 作為對 alleged 網路攻擊的回應，WhatsApp 於 10 月 29 日在 舊金山 的一家法院根據《計算機欺詐和濫用法》和其他美國法律起訴了 NSO。 WhatsApp 表示，該漏洞 targeting 了 20 個國家的 1400 名使用者，其中包括 至少 100 名人權捍衛者、記者和民間社會其他成員。 WhatsApp 向 1400 名被 targeting 的使用者發出了警報。至少在一個案例中，此次監控獲得了法官的授權。 根據 WhatsApp 及其母公司 Facebook 向法院提交的檔案，NSO 的員工曾向 WhatsApp 抱怨安全性的提高： 2020 年 4 月，NSO 集團將其 1400 名 WhatsApp 使用者（包括記者和人權活動人士）遭駭客攻擊的責任歸咎於其政府客戶。然而，該公司沒有透露這些客戶的姓名，據公民實驗室稱，這些客戶包括沙烏地阿拉伯、阿聯酋、巴林、哈薩克、摩洛哥和墨西哥的當局。 WhatsApp 在法庭檔案中稱，其調查顯示，駭客攻擊源自 NSO 集團的伺服器，而不是其客戶的伺服器。WhatsApp 表示：NSO 使用了一個計算機網路來監控和更新 Pegasus，因為它被植入了使用者的裝置。這些由 NSO 控制的計算機充當神經中樞，NSO 透過該中樞控制其客戶對 Pegasus 的操作和使用。WhatsApp 表示，NSO 透過對 WhatsApp 應用程式進行逆向工程以繞過安全功能，獲得了對 WhatsApp 伺服器的 未經授權的訪問。NSO 回應稱：NSO 集團沒有為其客戶運營 Pegasus 軟體。 蘋果訴訟 2021 年 11 月，蘋果公司在 美國加州北區地方法院 就用於部署 Pegasus 間諜軟體包的 FORCEDENTRY 漏洞利用程式對 NSO 集團及其母公司 Q Cyber Technologies 提起了訴訟，要求獲得禁令救濟、補償性損害賠償、懲罰性損害賠償和利潤返還。在沙特活動家 Loujain alHathloul 的 iPhone 被駭客攻擊後，加拿大公民實驗室發現了這種 零點選 漏洞利用程式。Bill Marczak 團隊在實驗室發現的技術資訊使蘋果公司能夠向其數千名使用者發出警告，其中包括美國駐烏干達大使館的僱員。研究人員還發現，來自另一家以色列供應商 QuaDream 的間諜軟體也利用了 iPhone 的同一個漏洞。 參見 DarkMatter 阿聯酋公司 以色列科技 Quadream SCL Group Hacking Team WhatsApp 窺探醜聞 參考文獻 Category 駭客組織 Category 以色列公司 Category 計算機安全公司 Category 被美國製裁的實體 Category2010 年建立的組織 Category 諜報醜聞