飛馬是一個是由以色列公司 NSO 集團開發的間諜軟體 ，可以隱蔽地安裝在某些版本的 iOS 和 Android 的手機以及其他裝置上。該間諜軟體是一種特洛伊木馬 。飛馬通常能夠、、、，訪問目標裝置的麥克風和攝像頭，並從應用程式中獲取資訊，其功能可能會因軟體更新而異。該間諜軟體以珀伽索斯（希臘神話中的飛馬）命名。截至 2023 年 3 月，飛馬的運營者能夠利用零點選漏洞在 1603 版本的 iOS 上遠端安裝該間諜軟體。 儘管 NSO 集團將飛馬宣傳為打擊犯罪和恐怖主義的產品，但世界各國政府經常使用該間諜軟體來監視記者、律師、政治異見人士和人權活動家。飛馬向外國政府的許可出售必須得到以色列國防部的批准。 網路監督機構公民實驗室和 Lookout Security 在 2016 年 8 月釋出了第一份關於飛馬的公開技術分析報告，他們在一次針對人權活動家的 iPhone 的失敗間諜活動中捕獲了該間諜軟體。 2020 年 8 月 23 日，根據以色列國土報報道，NSO 集團以數億美元的價格向阿拉伯聯合大公國和其他波斯灣阿拉伯國家出售過飛馬。 此外法國總統埃馬紐埃爾馬克龍、西班牙首相、西班牙國防大臣 、賈邁勒卡舒吉遺屬等人都成為飛馬軟體監控目標。 隨後國際特赦組織、公民實驗室和其他機構對飛馬的調查引起了媒體的廣泛關注，包括 2021 年 7 月釋出的調查，該調查的重點是一份洩露的 5 萬個電話號碼的名單，據報道這些號碼被飛馬的客戶選為攻擊目標。 背景 NSO 集團在 2011 年開發了第一代飛馬間諜軟體。 該公司聲稱，它為 授權政府提供幫助他們打擊恐怖主義和犯罪的技術。 NSO 集團公佈了部分合同內容，要求客戶僅將產品用於刑事和國家安全調查，並表示該公司在人權方面採取了行業領先的做法。 發現 飛馬的 iOS 漏洞利用是在 2016 年 8 月被發現的。阿聯酋人權捍衛者收到一條簡訊，聲稱透過點選連結，就可以獲得有關阿聯酋監獄中發生的酷刑的 秘密。曼蘇爾將連結傳送給了多倫多大學的公民實驗室，該實驗室在 Lookout 的合作下進行了調查，發現如果曼蘇爾點選了連結，就會導致他的手機被越獄，並在其中植入間諜軟體，這是一種社會工程學攻擊的形式。 公民實驗室和 Lookout 發現，該連結下載的軟體利用了 iOS 中三個以前未知且未修補的零日漏洞。 根據他們的分析，當開啟惡意 URL 時，該軟體可以越獄 iPhone。該軟體會自行安裝，並收集目標 iPhone 的所有通訊和位置資訊。該軟體還可以收集 WiFi 密碼。 研究人員注意到，該軟體的程式碼在洩露的營銷材料中引用了 NSO 集團的一款名為 飛馬 的產品。 飛馬此前曾在 Hacking Team 洩露的記錄中曝光，該記錄表明該軟體已於 2015 年提供給巴拿馬政府。 公民實驗室和 Lookout 通知了蘋果的安全團隊，該團隊在十天內修復了這些漏洞，併發布了 iOS 更新。 六天後釋出了 macOS 的補丁。 關於這個問題的普遍程度，Lookout 在一篇部落格文章中解釋道：根據程式碼中的一些指標，我們認為這款間諜軟體已經在野外存在了相當長一段時間，並指出程式碼顯示了 核心對映表的值一直追溯到 iOS 7（2013 年釋出）。 《紐約時報》和《以色列時報》都報道稱，阿拉伯聯合大公國似乎早在 2013 年就開始使用這款間諜軟體。 它在巴拿馬被前總統裡卡多馬蒂內利從 2012 年到 2014 年使用，他為此設立了 Consejo de Seguridad Pública y Defensa Nacional（國家安全委員會）。 年表 2018 年懸而未決的幾起訴訟稱，NSO 集團幫助客戶操作該軟體，因此參與了其客戶發起的 numerous violations of human rights。 在《華盛頓郵報》記者賈邁勒卡舒吉在土耳其伊斯坦布林的沙烏地阿拉伯領事館被謀殺和肢解兩個月後，沙特異見人士（加拿大居民）在以色列對 NSO 集團提起訴訟，指控該公司向沙特政府提供監控軟體，以監視他及其朋友，包括卡舒吉。 2020 年 12 月，半島電視臺的一檔調查節目報道了飛馬及其對媒體專業人士和活動人士手機的滲透，以及以色列利用其竊聽對手和盟友的行為。 2024 年 2 月，美國一家法院下令 NSO 集團將飛馬的程式碼移交給 WhatsApp，作為 Meta Platforms 旗下這款通訊應用程式正在進行的一項訴訟的一部分，該訴訟與飛馬涉嫌被用於攻擊 WhatsApp 使用者有關。 技術細節 該間諜軟體可以安裝在執行某些版本 iOS（蘋果移動作業系統）的裝置以及一些 Android 裝置上。 飛馬不是一個特定的漏洞利用程式，而是一套利用系統中許多漏洞的漏洞利用程式。感染途徑包括點選連結、照片應用程式、蘋果音樂應用程式和 iMessage。飛馬使用的一些漏洞利用程式是零點選的，也就是說，它們可以在受害者沒有任何互動的情況下執行。據報道，飛馬一旦安裝，就可以執行任意程式碼，提取聯絡人、通話記錄、訊息、照片、網頁瀏覽歷史記錄、設定， 以及從應用程式中收集資訊，包括但不限於通訊應用程式 iMessage、Gmail、Viber、Facebook、WhatsApp、Telegram 和 Skype。 2017 年 4 月，在 Lookout 釋出報告後，谷歌研究人員發現 Android 惡意軟體 據信是由 NSO 集團技術公司建立的，並將其命名為克律薩俄耳（希臘神話中珀伽索斯的兄弟）。根據谷歌的說法，Chrysaor 被認為與飛馬間諜軟體有關。 在卡巴斯基實驗室 2017 年舉行的安全分析師峰會上，研究人員透露，飛馬除了 iOS 之外，還可以用於 Android。其功能與 iOS 版本類似，但攻擊方式不同。Android 版本試圖獲得 root 許可權（類似於 iOS 中的越獄）；如果失敗，它會要求使用者授予許可權，使其能夠至少收集一些資料。當時谷歌表示，只有少數 Android 裝置被感染。 飛馬會盡可能地隱藏自己，如果無法與其命令和控制伺服器通訊超過 60 天，或者如果在錯誤的裝置上，它會自毀，試圖消除證據。飛馬也可以根據命令自毀。 如果無法透過更簡單的方法入侵目標裝置，則可以透過在目標裝置附近設定無線收發器或獲得對該裝置的物理訪問許可權來安裝飛馬。 功能迭代 最早版本的飛馬（2016 年被發現）依賴於魚叉式網路釣魚攻擊，該攻擊需要目標點選簡訊或電子郵件中的惡意連結。 截至 2016 年 8 月，據 NSO 集團的一名前僱員稱，美國版的飛馬對除舊款黑莓手機以外的所有手機都有能力 1 次點選入侵，而舊款黑莓手機可以透過零點選攻擊入侵。 2019 年，WhatsApp 透露，飛馬利用其應用程式中的一個漏洞發起了零點選攻擊（透過呼叫目標電話，間諜軟體將被安裝到目標的手機上；即使未接聽電話，間諜軟體也會被安裝）。 自 2019 年以來，飛馬開始依賴 iPhone iMessage 漏洞來部署間諜軟體。 到 2020 年，飛馬轉向零點選漏洞和基於網路的攻擊。這些方法使得飛馬使用者在不需要使用者互動的情況下入侵目標手機。 蘋果公司在對美國網路安全初創公司 Corellium 的訴訟中聲稱，該公司將其虛擬化技術出售給了 NSO 集團和其他類似的 惡意行為者，並積極鼓勵他們尋找零日漏洞。 漏洞 Lookout 提供了三個 iOS 漏洞的詳細資訊： CVE20164655：核心資訊洩露 核心基址對映漏洞，會向攻擊者洩露資訊，使其能夠計算出核心在記憶體中的位置。 CVE20164656：核心記憶體損壞導致越獄 32 位和 64 位 iOS 核心級漏洞，允許攻擊者秘密越獄裝置並安裝監控軟體 詳細資訊見參考文獻。 CVE20164657：WebKit 中的記憶體損壞 Safari WebKit 中的一個漏洞，允許攻擊者在使用者點選連結時入侵裝置。 谷歌的 Project Zero 在 2021 年 12 月記錄了另一個漏洞利用程式，稱為。根據谷歌研究人員的說法，飛馬向其目標傳送了一條包含看似 GIF 影像的 iMessage，但實際上包含影像。Xpdf 實現的 JBIG2 中的一個漏洞（在蘋果的 iOS 手機作業系統中被重複使用）允許飛馬在 JBIG2 流中構建一個模擬的計算機體系結構，然後用於實現零點選攻擊。蘋果在 2021 年 9 月的 iOS 148 中修復了該漏洞，編號為 CVE202130860。 截至 2021 年 7 月，飛馬可能利用了許多漏洞，其中一些未在上述 CVE 中列出。 飛馬匿名傳輸網路 人權組織國際特赦組織在 2021 年中報告稱，飛馬採用了一種複雜的命令和控制（CC）基礎設施來傳遞漏洞利用載荷並向飛馬目標傳送命令。已知至少有四種 CC 基礎設施迭代，被 NSO 集團稱為 飛馬匿名傳輸網路（，PATN），每種迭代都包含多達 500 個域名、DNS 伺服器和其他網路基礎設施。據報道，PATN 利用了各種技術，例如為其線上基礎設施註冊高階口號，以避免傳統的網際網路掃描。PATN 還為每次漏洞利用嘗試使用多達三個隨機的子域名以及隨機的 URL 路徑。 檢測 由於其安裝的隱蔽性，飛馬以前只能透過數字取證來檢測。2024 年 1 月 16 日，卡巴斯基實驗室在一份新聞稿中宣佈了一種檢測 iOS 裝置間諜軟體的新方法，該方法涉及檢查 shutdownlog 檔案（記錄重啟事件的檔案）以查詢入侵指標。卡巴斯基開發了一種工具，可以提取、分析和解析 shutdownlog 檔案，以簡化定位惡意簽名的過程。只有在裝置在感染飛馬的同一天重啟時，此方法才奏效。 國際特赦組織釋出了一個名為 移動驗證工具包 的開源工具程式，旨在檢測飛馬的痕跡。該軟體在個人計算機上執行，並分析資料，包括從 iPhone 或 Android 手機匯出的備份檔案。 各國情況 儘管飛馬聲稱旨在用於打擊犯罪分子和恐怖分子，但它也被威權主義和民主政府用來監視批評者和反對者。一位聯合國言論自由問題特別報告員發現，濫用政府使用該間諜軟體可能 為法外處決、即審即決或任意處決，以及殺害或使人員失蹤提供便利。 亞美尼亞 大約 20 名亞美尼亞公民透過飛馬間諜軟體遭到監視。媒體專家 Arthur Papyan 表示，其目標是反對派和政府的關鍵人物 現任和前任政府僱員，他們掌握著寶貴的國家機密並具有政治影響力，包括國家安全域性前局長和現任中右翼祖國黨主席。當地專家懷疑，他們的目標是亞美尼亞政府或亞塞拜然政府，或者兩者兼而有之。Papyan 表示，NSO 集團似乎正在對手機進行越獄，並提供檢視獲取資料的介面。高科技產業部長也收到了蘋果公司的警告信，他否認了間諜方可能是亞美尼亞現任政府的說法。 亞塞拜然 截至 2023 年 3 月，被監視公民名單中包括數十名來自亞塞拜然的記者和活動人士。據稱，他們的手機遭到竊聽。 自由電臺 自由歐洲電臺（亞塞拜然語）亞塞拜然語部門負責人 Jamie Fly 在得知其五名現任和前任員工的手機被飛馬竊聽後表示憤怒。 巴林 公民實驗室透露，巴林政府使用 NSO 集團的飛馬入侵了活動人士、博主、Waad（一個世俗的巴林政治協會）成員、（一個什葉派巴林政治協會）成員以及成員。據報道，巴林在 2017 年獲得了間諜軟體的訪問許可權。根據該報告，共有 9 名人權活動人士的手機在 2020 年 6 月至 2021 年 2 月期間被 成功入侵。被入侵者包括 Waad 的三名成員、BCHR 的三名成員、Al Wefaq 的一名成員以及居住在倫敦的兩名流亡異見人士。公民實驗室 非常確信，巴林政府使用了一個名為 LULU 的飛馬運營商入侵了至少四名活動人士的手機。 2022 年 1 月，巴林被指控使用飛馬間諜軟體入侵了一名人權捍衛者。這位著名活動人士的手機在 2019 年 8 月至 11 月期間至少被入侵了 8 次。根據公民實驗室的說法，在入侵事件發生後，alSaegh 遭到了巴林當局的騷擾。這包括被傳喚到警察局、審訊、強姦威脅以及身體和性侵犯。這次襲擊使這位人權捍衛者處於 每日恐懼和恐怖 之中。 2022 年 2 月，公民實驗室和國際特赦組織的一項調查顯示，飛馬間諜軟體被用於感染巴林一名律師、一名網路記者和一名心理健康顧問的裝置。這三名活動人士都對巴林當局持批評態度，並在 2021 年 6 月至 9 月期間成為飛馬的目標。其中一名活動人士身份不明，另外兩名是 Mohammed alTajer 和 Sharifa Swar（心理健康顧問）。 2022 年 12 月，流亡的巴林活動人士 Yusuf alJamri 對巴林政府和 NSO 集團提起訴訟，聲稱他的手機在 2019 年 8 月遭到飛馬間諜軟體的入侵。公民實驗室的研究人員證實了這次入侵事件，他們聲稱攻擊 alJamri 的伺服器與巴林有關。 Yusuf alJamri 在多次被拘留、審訊、酷刑、性侵犯和強姦威脅後，於 2017 年與家人逃往英國。專家稱，他在釋出關於 Moosa Mohammed（抗議巴林處決並爬上該國駐倫敦大使館屋頂的巴林活動人士）的推文幾天後遭到入侵。 吉布提 2018 年，美國中央情報局為吉布提政府購買了飛馬，用於開展反恐行動（儘管吉布提的人權記錄不佳）。 多明尼加共和國 2023 年，國際特赦組織和公民實驗室的一項調查發現，以調查該國腐敗案件而聞名的多明尼加共和國記者 Nuria Piera 在 2020 年至 2021 年期間至少三次遭到不明身份者使用飛馬間諜軟體的攻擊。 埃及 埃及總理穆斯塔法馬德布利被飛馬列為潛在目標 顯然是沙烏地阿拉伯所為。 薩爾瓦多 2022 年 1 月，薩爾瓦多著名新聞媒體 El Faro 透露，其大多數員工的手機都遭到飛馬的入侵。公民實驗室和 Access Now 的一項調查發現了這次攻擊事件；調查顯示，另外 13 家薩爾瓦多新聞機構的記者也成為了攻擊目標。2020 年 7 月至 2021 年 11 月期間，飛馬被部署在 El Faro 的 22 名員工的手機上，其中包括記者、編輯和其他工作人員。在攻擊發生時，El Faro 正在調查政府腐敗醜聞以及政府與該國黑幫的秘密交易。薩爾瓦多政府否認對這起間諜事件負責，NSO 集團也拒絕透露薩爾瓦多政府是否是其客戶。 愛沙尼亞 愛沙尼亞在 2018 年開始就購買飛馬進行談判，併為該工具支付了 3000 萬美元的定金。愛沙尼亞希望使用該工具對付俄羅斯手機（可能是為了收集情報）。以色列最初批准向愛沙尼亞出口飛馬，但在一名俄羅斯高階國防官員與以色列國防機構接觸並透露俄羅斯已經瞭解到愛沙尼亞獲得飛馬的意圖後，以色列決定禁止愛沙尼亞對任何俄羅斯電話號碼使用飛馬（在以色列官員之間進行了激烈的辯論之後），以避免損害以色列與俄羅斯的關係。 愛沙尼亞在 2019 年獲得了飛馬間諜軟體的訪問許可權。公民實驗室發現，愛沙尼亞已經在其境外部署了飛馬，針對 許多 歐盟國家的目標。 芬蘭 2022 年 1 月，芬蘭外交部報告稱，幾部芬蘭外交官的手機感染了飛馬間諜軟體。芬蘭外交官成為 Pegasus 間諜軟體的目標，外交部表示，28012022 euronewscom 局長 Antti Pelttari 表示，此次感染事件很可能是由外國政府發起的。 法國 2021 年 7 月，《世界報》報道稱，法國總統埃馬紐埃爾馬克龍和 14 名法國部長被摩洛哥列為飛馬間諜活動的潛在目標；摩洛哥當局否認使用飛馬，並稱該指控 毫無根據且虛假，而一個由記者和國際特赦組織組成的聯盟已經證明，存在 證明監聽的技術因素。 德國 德國聯邦刑事警察局（BKA）正在使用飛馬。BKA 在 2019 年 極其秘密地 獲得了飛馬，儘管其法律顧問對此表示猶豫。BKA 使用飛馬一事後來被德國媒體曝光。 來自德國安全部門的訊息人士告訴記者，德國版本的飛馬間諜軟體內建了安全措施，以防止濫用並遵守歐盟隱私法，但是，官員們尚未公開證實或詳細說明這一點。 2023 年 2 月，獨立俄羅斯記者、普京批評者 Galina Timchenko 在柏林時，她的 iPhone 感染了飛馬。 匈牙利 維克托歐爾班政府授權匈牙利情報和執法部門使用飛馬來對付政府的政治對手。 歐爾班政府被指控利用它來監視媒體成員以及匈牙利反對派。 根據 2021 年 7 月公佈的調查結果，匈牙利政府似乎利用飛馬對記者和媒體集團的管理人員進行了監視。 一份洩露的飛馬潛在監視目標名單中包括至少 10 名律師、至少 5 名記者和一名反對派政治家的電話號碼。 2021 年 11 月，議會國防和執法委員會主席 Lajos Kósa 是第一位承認該國內政部購買並使用了飛馬的匈牙利高階官員。 Kósa 承認匈牙利確實購買並使用了飛馬，他表示：我認為這沒有什麼不妥之處 大型科技公司對公民的監控比匈牙利政府要廣泛得多。 印度 2019 年末，Facebook ，聲稱飛馬被用於攔截印度多名活動人士、記者和官員的 WhatsApp 通訊，導致印度政府被指控參與其中。 包括人權活動人士、學者和記者在內的 17 人向一家印度出版物證實，他們是攻擊目標。 2021 年，飛馬專案在一個 NSO 駭客攻擊目標資料庫中發現了據稱屬於印度部長、反對派領導人、前選舉委員會委員和記者的電話號碼。 在飛馬監視電話號碼列表中發現了 Koregaon Bhima 活動人士的電話號碼，這些活動人士的電腦曾被駭客入侵併植入了危險資料。Indian activists jailed on terrorism charges were on list with surveillance targets The Washington Post Joanna Slater and Niha Masih July 20 2021 Retrieved July 20 2021 對資料中出現的 10 部印度手機進行的獨立數字取證分析顯示，這些手機存在飛馬攻擊未遂或成功的跡象。取證分析的結果顯示，電話號碼被輸入列表的時間和日期與監視開始的時間之間存在順序上的關聯。兩者之間的時間差通常在幾分鐘到幾個小時之間。 在一個數據庫中還發現了與印度最高法院一名女性僱員及其直系親屬有關的 11 個電話號碼，這名僱員曾指控前印度首席大法官蘭詹戈戈伊性騷擾，這表明他們的手機可能遭到竊聽。 記錄還顯示，卡納塔克邦一些關鍵政治人物的電話號碼似乎是在 2019 年印度人民黨與人民黨（世俗派） 國大黨領導的邦政府之間發生激烈權力鬥爭前後被選定的。 2023 年 10 月，蘋果警告印度記者和反對派政治家，他們可能成為利用飛馬間諜軟體發起的國家支援的攻擊的目標。《華盛頓郵報》的一項調查發現，印度政府官員向蘋果施壓，要求其撤回警告。蘋果轉而傳送電子郵件，稱警告可能是誤報，並要求媒體在報道中提及這一點，而政府官員則告訴媒體，這可能是 演算法故障。商業部長皮尤什戈亞爾表示，這些警告是蘋果的 惡作劇。政府顧問桑吉夫桑亞爾聲稱，這些警告是一場陰謀的一部分，該陰謀涉及 Access Now、喬治索羅斯、蘋果和反對派政治家，目的是誣告政府進行駭客攻擊。 伊拉克 伊拉克總統巴爾哈姆薩利赫的電話號碼出現在一份飛馬潛在監視目標名單上（但無法確定實際攻擊 未遂或成功）。 對薩利赫的攻擊似乎與沙烏地阿拉伯和阿聯酋有關。 以色列 以色列警方 2022 年 1 月，有報道稱，以色列警方非法使用飛馬監控公民以及被該軟體意外或故意感染的外國人。 這些監控行動是由高階警官下令進行的，沒有搜查令或司法監督。 對公民使用間諜軟體的法律依據存在爭議。 據稱，警方將沒有犯罪嫌疑的平民作為目標，包括反政府抗議活動的組織者、市長、反 LGBT 遊行的活動人士、國有公司員工、一名高階政治家的助手以及前政府僱員。 有一起案件聲稱，警方將一名沒有犯罪嫌疑的活動人士作為目標，據稱是為了收集有關該活動人士婚外情的的資訊，並將其作為籌碼。Police targeted activist with NSO software saved info on his sex life report The Times of Israel January 20 2022 在某些情況下，飛馬被用於獲取與正在進行的調查無關的資訊，以便日後用來對調查物件施壓。在某些情況下，警方使用飛馬從嫌疑人的裝置中獲取犯罪證據，然後隱瞞犯罪證據的來源，聲稱這會暴露情報資產。 雖然以色列警方正式否認了報告中的指控，但一些高階警官暗示這些說法是真實的。What does the Israeli Police really say when it denies the Calcalist investigation Hebrew Calcalist January 20 2022 該報告導致宣佈對警方行為進行多項平行調查，Gideon Saar Reports about NSO police must be checked The Jerusalem Post January 19 2022 一些官員提出訴求。To form a Commission of inquiry to review the police and NSO affair An internal probe will not be enough Hebrew Ynet January 21 2022 儘管總檢察長對這些指控展開了內部調查，但隱私保護委員會（向司法部長提供諮詢） entry on the Ministry of Justice website Hebrew 要求成立一個國家調查委員會。 2 月 1 日，警方承認，該軟體確實存在濫用行為。The police zigzags on the NSO affair evidence was discovered that changes things Hebrew Ynet February 1 2022 2 月 7 日，未經授權的監控範圍進一步擴大，其中包括政治家和政府官員、公司負責人、記者、活動人士，甚至包括時任總理本雅明內塔尼亞胡的兒子。這導致人們再次呼籲進行公開調查，包括現任警察局長科比沙布泰本人（2021 年 1 月任命）以及阿耶萊特沙凱德等人都發出了呼籲。Ministry heads Netanyahu associates activists said targeted by police with spyware The Times of Israel February 7 2022 當天晚些時候，（負責警察部門的領導）宣佈，他將成立一個調查委員會，由一名退休法官擔任主席。巴列夫強調，該委員會將被授予國家委員會（其成立需要內閣的全面支援）的所有權力，包括有權傳喚證人，無論其資歷如何，他們的證詞可能會在未來的起訴中使用。Police minister establishes commission to probe explosive NSO spying claims The Times of Israel February 7 2022 儘管如此，幾名被列為目標的前部門負責人仍然呼籲成立國家委員會。第二天，稱這場危機是 踐踏民主和隱私價值，並表示他的辦公室展開的調查也將是廣泛的，不僅包括警方，還包括司法部和。Exministry chiefs demand state commission to probe police wiretap claims The Times of Israel February 8 2022 2023 年 9 月，蘋果釋出了一個緊急軟體補丁，此前該公司收到警告稱，以色列 NSO 集團已將飛馬間諜軟體遠端秘密注入 iPhone 和 iPad。 約旦 2019 年 8 月至 2022 年 12 月期間，四名約旦人權活動人士、律師和記者的蘋果手機遭到 NSO 政府客戶（顯然是約旦政府機構）的駭客攻擊。約旦政府否認參與其中。 2022 年 1 月，有訊息透露，約旦律師兼活動人士 Hala Ahed Deeb 的手機成為飛馬的攻擊目標。 哈薩克 哈薩克的活動人士成為攻擊目標，Pegasus Spyware sold to governments targets activists 19 July 2021 BBC 此外還有託卡耶夫、阿斯卡爾馬明和巴克特詹薩金塔耶夫等高層官員。在 2000 個被列為目標的哈薩克號碼中，有政府批評人士 Bakhytzhan Toregozhina，以及記者 Serikzhan Mauletbay 和 Bigeldy Gabdullin。Kazakhstan Activists tracked by Pegasus angered but not surprised Almaz Kumenov Jul 21 2021 eurasianetorg 這些受害者大多數都參與了一個名為 Oyan Qazaqstan 的公民青年運動。 拉脫維亞 公民實驗室在 2018 年首次注意到拉脫維亞使用飛馬；公民實驗室認為，截至 2023 年，拉脫維亞仍在使用飛馬。 2023 年 2 月，俄羅斯記者、總部位於拉脫維亞的俄羅斯新聞出版物《Meduza》的聯合創始人 Galina Timchenko 的 iPhone 感染了飛馬。Timchenko 收到了蘋果公司關於針對其裝置的國家支援的攻擊的通知，公民實驗室和 Access Now 的專家隨後證實，該裝置確實被飛馬入侵，攻擊者已經獲得了對該裝置的完全訪問許可權。這次攻擊發生在 Timchenko 參加的柏林流亡獨立俄羅斯媒體會議的前一天；她的手機可能被用來竊聽記者在會議期間的談話。這次攻擊是首次證實的飛馬被用於攻擊俄羅斯記者的案例。目前尚不清楚是哪個國家發起了這次攻擊：歐洲情報機構也試圖監視著名的俄羅斯僑民，雖然 NSO 集團沒有向俄羅斯出口飛馬，但另一個國家也可能應俄羅斯的要求發起了這次攻擊。Timchenko 在襲擊發生時身處德國，但使用的是一張拉脫維亞的 SIM 卡。 《衛報》隨後證實，另外三名擁有拉脫維亞電話號碼的俄羅斯僑民記者也收到了蘋果公司關於針對其裝置的國家支援的攻擊的通知（還有一名擁有非拉脫維亞電話號碼的俄羅斯記者）。 墨西哥 據《紐約時報》報道，墨西哥一直是 飛馬的第一個也是最主要的使用者。 墨西哥是首批購買飛馬的國家，該國將其視為打擊販毒集團的新型工具。墨西哥當局還試圖培養自主情報能力，因為迄今為止，該國在情報收集能力方面高度依賴美國。 早期版本的飛馬被用於監視綽號矮子的華金古茲曼的手機。據報道，2011 年，墨西哥總統費利佩卡爾德龍致電 NSO，感謝該公司在抓捕古茲曼方面所起的作用。 幾年之內，當局開始利用飛馬攻擊社會人士（包括人權倡導者、反腐敗活動人士和記者）。 2021 年，一份包含 5 萬個飛馬潛在監視目標（由各個政府客戶選擇）的電話號碼的名單被洩露，其中三分之一來自墨西哥。 安德烈斯曼努埃爾洛佩斯奧夫拉多爾總統（2018 年就職）曾承諾停止墨西哥當局使用該間諜軟體，然而，在他的整個總統任期內，關於使用和濫用飛馬的報道仍在繼續（包括一名反對派政治家）。在奧夫拉多爾政府對聯邦警察和情報機構進行改革後，墨西哥軍方於 2019 年成為飛馬的唯一使用者。墨西哥武裝部隊一直是飛馬的主要使用者。 墨西哥武裝部隊在奧夫拉多爾總統任期內扮演著越來越重要的角色，他們可能已經成長為一個獨立的權力中心，能夠自主監視平民批評者，而政府無力控制其濫用行為。 軍方甚至將目標對準了該國人權事務副部長（也是奧夫拉多爾總統的親密盟友）亞歷杭德羅恩西納斯，他是一位著名的軍隊批評者，當時正在調查墨西哥軍方侵犯人權的行為，以及參與調查的其他政府官員。 截至 2023 年，墨西哥在飛馬上的支出總計已超過 6000 萬美元。 針對科學家和健康活動人士 2017 年，公民實驗室的研究人員透露，NSO 的漏洞連結可能已被髮送給墨西哥科學家和公共衛生活動人士。 這些受到攻擊的目標支援採取措施減少兒童肥胖，包括墨西哥的 汽水稅。 2014 年伊瓜拉大規模綁架案 2017 年 7 月，為調查 2014 年伊瓜拉大規模綁架案而成立的國際小組公開抱怨說，他們認為自己受到了墨西哥政府的監視。 他們表示，墨西哥政府利用飛馬向他們傳送有關殯儀館的訊息，其中包含一些連結，點選這些連結後，政府就可以秘密監聽調查人員。 墨西哥政府一再否認有任何未經授權的駭客行為。 2023 年，有訊息透露，墨西哥軍事情報部門在綁架案發生時，正在利用飛馬監控該地區的聯合戰士販毒集團成員和警察官員，並抓獲了一名販毒集團頭目和警察指揮官，他們當時正在討論當晚要把學生帶到哪裡去。軍隊在街上部署了士兵，當地一個營還安插了一名線人在學生中。幾天後截獲的通訊顯示，兩名嫌疑人談論釋放學生，這表明他們當時可能還活著。儘管如此，軍方從未與尋找學生的官員分享過任何資訊，也沒有證據表明他們曾試圖進行營救。 記者塞西利奧皮內達比託遇刺案 墨西哥自由撰稿記者塞西利奧皮內達比託在洗車店旁的吊床上休息時被殺手暗殺。比託一直在報道當地政客與犯罪組織之間的關係，並在遇刺前的幾周內收到了匿名的死亡威脅；大約在同一時間，他的電話號碼被墨西哥飛馬客戶選為飛馬監視的可能目標。飛馬間諜軟體可能被用來透過對其手機進行地理定位來確定比託的位置，以便實施襲擊；然而，由於比託的手機在謀殺現場消失，因此無法確認飛馬是否被部署在他的手機上。 針對總統候選人奧夫拉多爾 在 2018 年墨西哥總統大選前夕，總統候選人安德烈斯曼努埃爾洛佩斯奧夫拉多爾（後當選）的數十名親密助手被選為潛在目標。潛在目標包括其近親屬、心臟病醫生，以及其個人和政治核心圈子的成員。奧夫拉多爾與家人和黨內同僚的談話錄音隨後被洩露給公眾，企圖破壞他的競選活動。 墨西哥販毒集團的使用 販毒集團和與販毒集團有關的政府人員利用飛馬來攻擊和恐嚇墨西哥記者。 其他 一位被殺害的墨西哥著名記者的遺孀在其丈夫遇害 10 天后成為飛馬攻擊未遂的目標。 摩洛哥 2019 年，兩名摩洛哥民主運動人士收到 WhatsApp 的通知，稱他們的手機已被飛馬入侵。 2020 年 6 月，國際特赦組織的一項調查稱，摩洛哥政府利用以色列間諜軟體飛馬對摩洛哥記者奧馬爾拉迪進行了攻擊。該人權組織聲稱，這名記者在裝置感染 NSO 工具後，曾三次成為攻擊目標並遭到監視。與此同時，國際特赦組織還聲稱，這次攻擊發生在 NSO 集團於 2019 年 9 月更新其政策之後。 2021 年 7 月，有訊息透露，摩洛哥總理薩阿德丁奧斯曼尼和摩洛哥國王穆罕默德六世被選為攻擊目標，攻擊者顯然是摩洛哥政府人員。 根據 2021 年 7 月的爆料，摩洛哥利用該間諜軟體攻擊了 6000 多部阿爾及利亞手機，包括政界人士和高階軍官的手機。 阿爾及利亞政府隨後於 2021 年 8 月與摩洛哥斷絕了外交關係，理由是摩洛哥涉嫌對阿爾及利亞官員使用飛馬是促成這一決定的 敵對行動 之一。 荷蘭 荷蘭是飛馬的疑似使用者。 飛馬間諜軟體被用於監視臭名昭著的罪犯裡杜安塔吉。在律師德克維爾瑟姆被謀殺後，荷蘭安全域性（AIVD）被要求協助抓捕裡杜安塔吉。 巴拿馬 巴拿馬總統裡卡多馬蒂內利在 2009 年當選後，親自尋求獲得網路間諜工具。在 2009 年遭到美國的拒絕後，馬蒂內利成功地從以色列供應商那裡獲得了此類工具，並在 2010 年與以色列總理內塔尼亞胡的私人會晤中表示有興趣購買一種能夠入侵手機的工具。2012 年，NSO 系統安裝在巴拿馬城。隨後，該裝置被廣泛用於非法的國內外間諜活動，包括監視政治對手、法官、工會領導人和商業競爭對手，據稱馬蒂內利甚至下令利用飛馬監視他的情婦。 巴勒斯坦 前線衛士的一份報告顯示，6 名巴勒斯坦活動人士的手機遭到飛馬的入侵，據報道，其中一些攻擊事件早在 2020 年 7 月就已發生。 法裔巴勒斯坦人權捍衛者薩拉赫哈穆裡是飛馬攻擊的六名受害者之一，他已經在法國對 NSO 提起訴訟，指控該公司侵犯隱私權。 波蘭 本雅明內塔尼亞胡和貝婭塔希德沃於 2017 年 7 月就飛馬許可證達成一致。 公民實驗室透露，波蘭幾個反對派團體的成員遭到飛馬間諜軟體的入侵，這引發了人們對波蘭政府使用該軟體的嚴重質疑。代表波蘭反對派團體的律師和參與一起針對執政黨法律與公正黨案件的檢察官也遭到入侵。 總檢察長辦公室隨後進行的調查顯示，從 2017 年到 2022 年，三個政府機構：中央反腐敗局、軍事情報局和國內安全域性，對 578 人使用了飛馬。 2021 年 12 月，公民實驗室宣佈，飛馬被用於攻擊律師羅曼吉爾蒂奇和檢察官埃娃弗爾佐塞克，他們都批評執政的法律與公正黨（PiS）政府，其中吉爾蒂奇的手機遭到 18 次入侵。 反對黨公民綱領黨（PO）的參議員剋日什托夫佈雷扎的手機遭到 33 次入侵，並得到國際特赦組織的證實。 在 2019 年歐洲和波蘭議會選舉前夕，佈雷扎的簡訊被盜，當時他正在領導反對黨的競選活動。這些簡訊被國營媒體，特別是 TVP 篡改，並被用於對反對派的抹黑活動。 這促使波蘭參議院開始對該間諜軟體的部署進行調查。 2022 年 1 月 25 日，公民實驗室確認了更多受害者，包括農業運動 Agrounia 的米哈烏科沃傑伊恰克，以及記者、據稱是中央反腐敗局前助理的托馬什什韋吉爾特。 根據最高審計署（NIK）的資料，其 544 名員工的裝置遭到 7300 多次監視，其中一些可能感染了飛馬。 2024 年 1 月，波蘭眾議院（其議會下院）成立了一個特別委員會，以調查法律與公正黨使用飛馬的情況。 2024 年 3 月，前總理雅羅斯瓦夫卡欽斯基在委員會面前作證說：使用飛馬符合法律規定，不存在任何缺陷，而且 99 的情況下都是針對罪犯使用的。 盧安達 盧安達的政治活動人士一直是飛馬的攻擊目標，包括保羅盧塞薩巴吉納的女兒和侄子。 沙烏地阿拉伯 2020 年 12 月，有報道稱沙烏地阿拉伯和阿拉伯聯合大公國對兩名駐倫敦記者和卡達半島電視臺的 36 名記者使用了零點選 iMessage 飛馬漏洞攻擊。 賈邁勒卡舒吉 沙烏地阿拉伯利用飛馬監視賈邁勒卡舒吉，後者後來在土耳其被暗殺。2018 年 10 月，公民實驗室報道了在卡舒吉遇害前不久，NSO 軟體被用於監視其核心圈子。公民實驗室 10 月的報告非常肯定地指出，幾個月前，卡舒吉的密友、沙特異見人士奧馬爾阿卜杜拉齊茲的 iPhone 上就被安裝了 NSO 的飛馬。阿卜杜拉齊茲表示，該軟體揭露了卡舒吉對 沙特王室的私人批評，據阿卜杜拉齊茲說，這在卡舒吉之死中 起到了主要作用。 Updated January 26 2018 年 12 月，紐約時報的一項調查得出結論，飛馬軟體在卡舒吉遇害案中發揮了作用，卡舒吉的一位朋友在一份檔案中表示，沙特當局曾使用這款以色列製造的軟體來監視這位異見人士。NSO 執行長沙萊夫胡里奧表示，該公司沒有參與這起 可怕的謀殺案，但拒絕評論有關他親自前往沙特首都利雅得進行 5500 萬美元飛馬交易的報道。 2021 年，有指控稱該軟體可能還被用於監視賈邁勒卡舒吉的家人。賈邁勒卡舒吉的妻子哈南埃拉特爾打算起訴 NSO 集團，聲稱她被飛馬間諜軟體攻擊。她還在美國準備起訴沙烏地阿拉伯和阿拉伯聯合大公國政府，指控他們參與了在其手機上安裝該軟體的企圖。埃拉特爾於 2018 年 4 月在迪拜被捕。埃拉特爾被阿聯酋情報部門拘留期間，其被沒收的手機上的活動進一步表明，當時有人試圖安裝該軟體。 針對傑夫貝佐斯 在沙烏地阿拉伯王儲穆罕默德本薩勒曼與傑夫貝佐斯交換了利用當時未知的 WhatsApp 漏洞的訊息後，飛馬也被用於監視貝佐斯。 針對記者本哈伯德 《紐約時報》駐中東記者本哈伯德在 2021 年 10 月透露，沙烏地阿拉伯利用 NSO 集團的飛馬軟體入侵了他的手機。在 2018 年 6 月至 2021 年 6 月的三年時間裡，哈伯德在報道沙烏地阿拉伯和撰寫一本關於沙特王儲穆罕默德本薩勒曼的書時，曾多次成為攻擊目標。哈伯德可能因為撰寫關於王儲的書，以及他參與揭露阿聯酋對 渡鴉計劃 的駭客攻擊和監視企圖而成為攻擊目標。2018 年，沙特人兩次試圖窺探哈伯德的個人資訊，一次是透過可疑簡訊，另一次是透過阿拉伯語 WhatsApp 訊息邀請他參加在華盛頓沙特大使館舉行的抗議活動。 2020 年和 2021 年，他又遭到兩次攻擊，攻擊者利用了零點選駭客攻擊能力。最後，在 2021 年 6 月 13 日，哈伯德的一部 iPhone 被成功入侵，攻擊者利用了 FORCEDENTRY 漏洞。公民實驗室 非常肯定 地表示，這四次攻擊都是利用飛馬發起的。 其他目標 另一位在加拿大的沙特流亡者奧馬爾阿卜杜拉齊茲被麥肯錫公司認定為有影響力的異見人士，因此他的兩個兄弟被沙特當局監禁，他的手機也被飛馬入侵。沙特王國來到加拿大：沙特相關的數字間諜活動如何抵達加拿大，作者：比爾馬爾恰克、約翰斯科特 雷爾頓、亞當森夫特、巴希爾阿卜杜勒拉扎克和羅恩德貝特，2018 年 10 月 1 日 2018 年 6 月，沙特諷刺作家加尼姆阿爾馬薩里爾遭到沙烏地阿拉伯使用飛馬軟體的攻擊。公民實驗室的研究人員證實，與沙烏地阿拉伯有關聯的網路對阿爾馬薩里爾的手機進行了攻擊和入侵。2019 年 5 月 28 日，代表加尼姆阿爾馬薩里爾向沙特駐倫敦大使館遞交了索賠函。2022 年 8 月，英國一名法官裁定，這位在倫敦的著名異見人士可以就飛馬駭客攻擊事件起訴沙烏地阿拉伯。 盧安達 有訊息披露，南非總統 西里爾拉馬福薩 被選為飛馬監控的潛在目標，可能是盧安達政府所為。 西班牙 針對加泰羅尼亞和巴斯克官員以及獨立支持者的使用 根據《衛報》和《國家報》的調查，西班牙政府曾使用飛馬軟體入侵了幾位活躍於加泰羅尼亞獨立運動的政治家的手機，包括加泰羅尼亞議會議長 羅傑託倫特和加泰羅尼亞議會前議員安娜加布裡埃爾薩巴特。 2022 年 4 月，公民實驗室釋出了一份調查報告，揭露飛馬軟體被廣泛用於針對加泰羅尼亞政治家和公民，以及巴斯克政治家阿爾納爾多奧特吉和議員喬恩伊尼亞里圖，這起醜聞再次浮出水面。 共有 63 名受害者被確認，目標包括民選官員（包括高階官員）和民間社會成員（包括活動家、記者、律師和計算機科學家）。 由於安卓裝置在西班牙更為普遍，而公民實驗室的工具專門用於揭露蘋果裝置的滲透，因此攻擊的真正範圍可能要大得多。公民實驗室沒有將攻擊責任歸咎於任何肇事者，但確實指出，間接證據強烈表明，攻擊是由西班牙政府發動的。 2022 年 5 月 5 日，西班牙國防部長承認對 20 名參與加泰羅尼亞獨立運動的人士進行了監視。 針對西班牙政府官員的使用 2022 年 5 月，西班牙政府透露，總理佩德羅桑切斯和國防部長瑪格麗塔羅夫萊斯的智慧手機在 2021 年 5 月成為飛馬的攻擊目標。 總理桑切斯的裝置被感染了兩次，羅夫萊斯的裝置被感染了一次。總共有超過 27GB 的資料從總理的裝置中被竊取，而只有 9MB 的資料從國防部長的裝置中被竊取。 鑑於當時兩國之間的外交緊張局勢，這起間諜活動至今仍被否認，但被認為是摩洛哥實體所為。 泰國 根據公民實驗室和 Digital Reach 的報告，至少有 30 名來自泰國的政治活動人士和政府批評者受到該間諜軟體的影響。數字經濟與社會部的一位發言人表示，該部沒有意識到政府使用過飛馬。公民實驗室的一名研究人員表示，雖然已確認 30 個目標，但他們預計實際數字要高得多。 西藏 達賴喇嘛（他本人不帶手機）的高階顧問、西藏流亡政府總統、著名藏傳佛教精神領袖噶瑪巴的工作人員，以及其他幾位西藏活動人士和神職人員 他們都流亡在印度 被選為飛馬的潛在攻擊目標，攻擊者很可能是印度政府。 多哥 《衛報》和《世界報》聯合進行的一項調查聲稱，飛馬軟體被用於監視多哥的六名政府批評者。 烏干達 據報道，穆胡齊凱內魯巴在 2019 年促成了一項在烏干達使用飛馬的交易，支付了 1000 萬至 2000 萬美元。該軟體後來被用於在 2021 年的某個時間點入侵了 11 名美國外交官和美國駐烏干達大使館僱員的手機。 烏克蘭 至少從 2019 年開始，烏克蘭就一直在尋求獲得飛馬，以對抗其認為日益嚴重的俄羅斯侵略和間諜威脅，然而，以色列對烏克蘭的武器銷售（也包括網路間諜工具）實施了近乎全面的禁令， wary of selling 飛馬 to states that would use the tool against Russia so as not to damage relations with Russia 2021 年 8 月，在俄羅斯軍隊在烏克蘭邊境集結之際，以色列再次拒絕了烏克蘭代表團提出的獲取飛馬的請求；據一位熟悉此事 的烏克蘭官員稱，飛馬本可以為烏克蘭監測俄羅斯軍事活動的努力提供關鍵支援。在 2022 年俄羅斯入侵烏克蘭之後，烏克蘭官員指責以色列對烏克蘭的支援不溫不火，以及以色列為維持與俄羅斯的友好關係所做的努力。 阿拉伯聯合大公國 2020 年 12 月，有報道稱沙烏地阿拉伯和阿拉伯聯合大公國對兩名駐倫敦記者和卡達半島電視臺的 36 名記者使用了零點選 iMessage 飛馬漏洞攻擊。 卡達聘請了以色列網路安全公司 Sdema 集團，以數百萬歐元的合同換取該公司為 2022 年卡達世界盃足球賽提供安全保障。 根據 2021 年 7 月釋出的一項調查，阿拉伯聯合大公國利用飛馬對沙特支援的葉門政府成員進行了間諜活動。阿聯酋利用該間諜軟體對國際公認的阿卜杜拉布曼蘇爾哈迪總統政府的部長進行了監控和間諜活動，其中包括葉門總統及其家人、前總理艾哈邁德奧貝德本達格爾、前外交部長阿卜杜勒馬利克阿爾 梅赫拉菲以及現任青年和體育部長納耶夫巴克裡。 2021 年 8 月，國際特赦組織證實，著名的英國人權律師、人權非政府組織 被拘留者國際 的創始人大衛黑格是第一個在手機上發現證據證明自己被 NSO 間諜軟體入侵的英國人。 據信，這起非法駭客攻擊事件發生在 2020 年 8 月，是由迪拜政府實施的。在感染病毒時，大衛黑格是迪拜王妃拉蒂法賓特穆罕默德阿勒馬克圖姆（當時她被挾持為人質）的律師，他還在協助哈雅賓特侯賽因王妃及其法律團隊。 黑格透過一部被偷運到拉蒂法被關押的迪拜別墅的手機，與她秘密交換影片和簡訊，時間長達一年半多。根據黑格分享的資訊截圖，她在 2020 年 7 月 21 日停止了回覆。分析顯示，黑格的手機在兩週後被入侵。 2021 年 9 月 24 日，《衛報》報道稱，阿拉薩迪克（ALQST 執行董事，於 2021 年 6 月 20 日在倫敦死於車禍）的電話在 2020 年之前的 5 年裡一直感染著飛馬間諜軟體。公民實驗室證實，這位阿聯酋活動人士是被以色列 NSO 集團的一個政府客戶入侵的。這起案件反映出活動人士和異見人士面臨著令人擔憂的趨勢，他們逃離阿聯酋，生活在一個相對安全的地方，但飛馬卻從未停止過對他們的追蹤。 2021 年 10 月，英國高等法院裁定，穆罕默德本拉希德阿勒馬克圖姆的特工在 2020 年夏天利用飛馬對他的（前）妻哈雅賓特侯賽因王妃、她的律師（包括菲奧娜沙克爾頓男爵夫人）、一名私人助理和兩名安保人員的手機進行了竊聽。法院裁定，這些特工的行為得到了這位酋長的 明示或默示授權；他否認自己知曉此事。判決書將此次駭客攻擊稱為 一系列違反（英國）國內刑法的行為、侵犯了基本的普通法權利和《歐洲人權公約》規定的權利、干預了本法院的訴訟程式和母親獲得司法公正的權利 以及國家元首 濫用權力。NSO 在 2020 年 8 月聯絡了一名中間人，通知哈雅王妃此次駭客攻擊事件，據信該公司已經終止了與阿聯酋的合同。 2021 年 10 月 7 日，在英國高等法院裁定迪拜統治者濫用該公司的飛馬軟體監視其前妻及其法律顧問後，NSO 集團宣佈終止與阿聯酋簽訂的使用其飛馬間諜軟體工具的合同。 2022 年，訊息人士透露，阿布扎比穆巴達拉投資公司旗下的一個部門穆巴達拉資本是 2019 年收購 NSO 集團的 Novalpina Capital 私募股權基金（價值 10 億歐元）的最大投資者之一。從那時起，穆巴達拉就一直是該公司的投資者，承諾投資 5 億歐元，並在該股權基金的最大投資者委員會中獲得了一個席位。記者、人權捍衛者和迪拜王室女性成員被發現同時遭到飛馬間諜軟體的入侵。 公民實驗室的一份報告顯示，與一名阿聯酋特工有關聯的飛馬間諜軟體被用於入侵唐寧街和外交部的手機。其中一起針對唐寧街 10 號的間諜軟體攻擊發生在 2020 年 7 月 7 日，據信感染了英國首相鮑里斯約翰遜的手機。此外，在 2020 年 7 月至 2021 年 6 月期間，至少有 5 起針對英國盟國（包括阿聯酋）外交部手機的攻擊事件被確認。 阿聯酋還被指控僱傭一家公司 監視 傑里米科爾賓。 英國 2022 年 4 月，公民實驗室釋出了一份報告，指出唐寧街 10 號的工作人員曾是飛馬的攻擊目標，並懷疑阿拉伯聯合大公國是 2020 年和 2021 年攻擊的發起者。 美國 NSO 集團向美國緝毒局（DEA）推銷其間諜軟體，但由於價格昂貴，DEA 拒絕購買。 2016 年 8 月，NSO 集團（透過其美國子公司 Westbridge）向聖地亞哥警察局（SDPD）推銷其美國版飛馬。在營銷材料中，Westbridge 強調該公司總部位於美國，且由一家美國母公司控股。SDPD 的一名警官對這次推銷的回應是 聽起來很棒。SDPD 拒絕購買這款間諜軟體，因為它太貴了。 2021 年 7 月，有訊息披露，大約十幾名美國公民（包括外交官、記者、援助工作者和持不同政見者）的電話號碼出現在飛馬滲透的潛在目標名單上，然而，目前尚不清楚是否曾有人試圖或成功攻擊過他們的裝置。在名單上發現的電話號碼中，有奧巴馬政府聯合全面行動計劃首席談判代表的電話號碼，以及幾位居住在美國的聯合國外交官的電話號碼。NSO 集團表示，飛馬沒有被用於攻擊位於美國境內的任何裝置，然而，有人表示，美國公民在國外時可能會成為攻擊目標。 2021 年 12 月，有報道稱，在之前的幾個月裡，至少 9 名美國國務院僱員的 iPhone 上發現了飛馬間諜軟體，這些人要麼駐紮在烏干達，要麼從事與烏干達有關的工作。 同月晚些時候，美聯社報道稱，共有 11 名駐紮在烏干達的美國國務院僱員的 iPhone 被飛馬入侵。 美國政府將 NSO 集團列入黑名單，以阻止其所謂的 跨國鎮壓。 2022 年 1 月，有報道稱，聯邦調查局曾在 2019 年秘密購買了飛馬間諜軟體，並觀看了 Phantom 的演示，Phantom 是一款能夠攻擊美國電話號碼的更新工具。聯邦調查局隨後對這兩種工具進行了測試，並考慮將它們用於美國國內的監控，據報道，這引發了聯邦調查局和美國司法部之間的討論；最終，聯邦調查局決定不使用 NSO 的間諜軟體。然而，儘管 2021 年做出了拒絕使用 NSO 軟體的決定，飛馬裝置仍然在聯邦調查局位於新澤西州的一個設施中。 聯邦調查局官員對這些報道做出了回應，他們淡化了飛馬測試的國內監控方面，而是強調反情報是他們聲稱的主要目標。後來《紐約時報》獲得的一份檔案清楚地表明，該機構曾考慮在國內執法案件中使用飛馬和 Phantom。 美國國防承包商 L3Harris 公司曾就收購飛馬的製造商 NSO 集團進行談判。據報道，L3Harris 在進行收購談判時得到了美國情報部門的支援。經過幾個月的談判，在 2022 年 6 月新聞媒體將談判公之於眾後，談判破裂，美國政府公開指責此次收購企圖。 2023 年 3 月，喬拜登總統簽署了一項行政命令，禁止 美國政府使用對國家安全構成風險或被外國行為體濫用於在世界各地侵犯人權的商業間諜軟體。 葉門 2021 年 12 月 20 日，對聯合國獨立調查員卡邁勒詹杜比手機的法醫分析顯示，他在調查葉門戰爭罪行時遭到了間諜軟體的攻擊。詹杜比在調查葉門可能存在的戰爭罪行時成為攻擊目標。詹杜比的手機號碼也在飛馬專案的洩露資料庫中被發現。資料顯示，詹杜比是 NSO 集團長期客戶沙烏地阿拉伯的潛在攻擊目標之一。然而，NSO 發言人否認卡邁勒詹杜比是其任何客戶的攻擊目標。 國際組織 歐盟 2022 年 4 月，據路透社獲得的兩名歐盟官員和檔案顯示，和其他歐盟委員會官員曾是 NSO 軟體的攻擊目標。2021 年 11 月，蘋果公司通知數千名 iPhone 使用者，稱他們成為政府支援的駭客的攻擊目標，歐盟委員會隨後得知了此事。據訊息人士透露，IT 專家檢查了一些智慧手機，但結果尚無定論。 飛馬計劃 計劃披露了一個包含超過 50000 個電話號碼的列表，據信這些號碼自 2016 年以來一直被 NSO 的客戶認定為感興趣人士的號碼。這份列表被總部位於巴黎的媒體非營利組織禁忌故事和國際特赦組織獲取。他們與 17 家新聞媒體機構共享了這些資訊，發起了名為 飛馬專案 的行動，並進行了長達數月的調查，調查結果於 2021 年 7 月中旬開始報道。飛馬專案涉及來自媒體合作伙伴的 80 名記者，包括英國的《衛報》、法國的法國廣播電臺和《世界報》、德國的《時代週報》和《南德意志報》、美國的《華盛頓郵報》、以色列的《國土報》、墨西哥的《Aristegui Noticias》和《》、、比利時的《》和《》、印度的《》、約旦的《Daraj》、匈牙利的《Direkt36》以及美國的《前線》。有證據表明，列表中許多電話號碼的手機都曾是飛馬間諜軟體的目標。然而，NSO 集團執行長斷 categorically 聲稱，這份名單與他們無關，指控的來源無法證實是可靠的。這是試圖在缺乏資訊的情況下憑空捏造 這項調查存在根本性錯誤。 法國情報機構證實，在三名記者的手機中發現了飛馬間諜軟體，其中包括一名 France 24 的記者。這是獨立官方機構首次證實調查結果。 2022 年 1 月 26 日，報告披露，擁有美國和黎巴嫩雙重國籍的人權觀察危機與衝突部門主任 Lama Fakih 的手機多次遭到 NSO 集團客戶的駭客攻擊，當時她正在調查造成 200 多人死亡的 2020 年貝魯特爆炸事故事件。 2021 年 7 月，由 17 家媒體機構進行的聯合調查顯示，飛馬間諜軟體被用於針對和監視國家元首、活動人士、記者和持不同政見者，導致 全球範圍內大規模人權侵犯。在 50000 個潛在監視目標的電話號碼洩露後，這項調查啟動。國際特赦組織對潛在目標的手機進行了取證分析。調查確定了 11 個國家是 NSO 的客戶：亞塞拜然、巴林、匈牙利、印度、哈薩克、墨西哥、摩洛哥、盧安達、沙烏地阿拉伯、多哥和阿拉伯聯合大公國。調查還顯示，半島媒體集團、有線電視新聞網、《金融時報》、美聯社、《紐約時報》、《華爾街日報》、《彭博新聞社》和《世界報》等多家媒體機構的記者都成為了目標，並確定了 2016 年至 2021 年 6 月期間，來自 20 個國家的至少 180 名記者被選中作為 NSO 間諜軟體的攻擊目標。 反應 NSO 集團的回應 針對 2016 年 8 月關於一名阿拉伯活動人士被攻擊的報道，NSO 集團表示，他們 向授權政府提供技術，幫助他們打擊恐怖主義和犯罪，儘管該集團告訴他，他們不知道有任何此類事件。 對漏洞賞金計劃的質疑 在該訊息披露後，有批評人士斷言，蘋果公司的漏洞賞金計劃（該計劃獎勵發現其軟體漏洞的人）可能沒有提供足夠的報酬，以防止漏洞被出售到黑市，而不是被報告給蘋果公司。《The Verge》的 Russell Brandom 評論說，蘋果公司漏洞賞金計劃提供的最高獎勵為 20 萬美元，僅是黑市上經常開價數百萬美元的 iOS 漏洞利用程式的一個零頭。他接著問道，為什麼蘋果公司不 花錢解決安全漏洞？，同時也寫道，雖然一旦有飛馬漏洞報告，蘋果公司就會對其進行了修補，但其實還有很多漏網之魚。當間諜軟體公司將購買數年可用的漏洞視為一次性支出時，蘋果公司都要為每次發現的新漏洞支付賞金。 Brandom 還寫道：參與蘋果公司漏洞賞金計劃的研究人員如果將同樣的發現賣給漏洞利用程式經紀，其實可以賺到更多的錢。 他在文章的結尾寫道：很難說如果點選了間諜軟體連結會造成多大的傷害 但願當下一次研究人員發現漏洞時，這種想法譯註：不讓漏洞落入不義之手比金錢更重要。 訴訟 WhatsApp 的訴訟 2019 年 10 月 20 日，Meta 旗下的 WhatsApp 對以色列 NSO 集團提起訴訟，指控其利用 WhatsApp 訊息應用程式中的一個漏洞安裝間諜軟體（飛馬），對 20 個國家的 1400 人進行監視，其中包括記者、人權活動人士、政治異見人士和外交官。 WhatsApp 表示，該公司正在尋求一項永久性禁令，以阻止 NSO 使用其服務，並要求立法者禁止使用 NSO 集團出售給各國政府的。2023 年 1 月 9 日，美國最高法院駁回了 NSO 對下級法院繼續審理此案的決定的上訴，允許 WhatsApp 繼續對以色列 NSO 集團提起訴訟。 蘋果公司的訴訟 2021 年 11 月 23 日，蘋果公司宣佈，已對以色列網路公司 NSO 集團及其母公司 OSY Technologies 提起訴訟，指控其涉嫌利用其飛馬間諜軟體監視和攻擊 iPhone 使用者。蘋果公司表示，與 NSO 聲稱的目標是恐怖分子和罪犯的說法相反，這款間諜軟體也被用於對付活動人士、政治家和記者。 蘋果公司在宣告中表示，該公司正在尋求一項永久性禁令，禁止 NSO 集團使用蘋果公司的軟體、服務或裝置，以防止對使用者造成進一步的濫用和傷害。 參見 Hacking Team 的 RCSAndroid 參考文獻 Category 以色列發明 Category 間諜軟體 Category2016 年面世的產品 Category 惡意軟體 Category 諜報醜聞