Google намерена пресекать хакерские кампании, проводимые с помощью шпионского ПО, поскольку они часто связаны с целенаправленной слежкой за журналистами, диссидентами и политиками. По мнению компании, поставщики систем так называемого «коммерческого наблюдения» способствуют распространению опасных хакерских инструментов. Поставщики шпионского ПО, в свою очередь, утверждают, что их ПО законно используется в правоохранительных органах и борьбе с терроризмом.

Источник изображения: Pixabay

По данным группы анализа угроз Google, в прошлом году правительственные хакеры воспользовались тремя ранее неизвестными уязвимостями нулевого дня в операционной системе Apple iOS. Они использовали шпионские инструменты, разработанные европейским стартапом в области технологий наблюдения и взлома Variston, чьё вредоносное ПО уже дважды анализировалось Google в 2022 и 2023 годах.

Специалисты из группы анализа угроз Google обнаружили использование ПО Variston в марте 2023 года для таргетинга iPhone в Индонезии. Хакеры доставили текстовое SMS-сообщение, содержащее вредоносную ссылку, которая заразила телефон жертвы шпионским ПО, а затем перенаправили жертву на новостную статью в индонезийской газете Pikiran Rakyat. Google не раскрыла, кто выступил госзаказчиком этой атаки.

Variston была основана в 2018 году в Барселоне Ральфом Вегенером (Ralf Wegener) и Рамананом Джаяраманом (Ramanan Jayaraman) и вскоре после этого приобрела итальянскую компанию по исследованию компьютерной безопасности и уязвимостей нулевого дня Truel IT. По слухам, за последнее время штат Variston заметно сократился, хотя говорить о снижении активности пока не приходится. По данным Google, Variston сотрудничает «с несколькими другими организациями в разработке и доставке шпионского ПО».

Одной из таких организаций Google называет Protected AE, основанную в 2016 году в Объединённых Арабских Эмиратах. В регистрационных документах профиль компании описывается как «Protect Electronic Systems». На официальном сайте Protected AE позиционирует себя как «передовую компанию в области кибербезопасности и криминалистики». По данным Google, Protected AE «объединяет разрабатываемое ею шпионское ПО с платформой и инфраструктурой Heliconia [от Variston] в полный пакет, который затем предлагается для продажи либо местному брокеру, либо непосредственно государственному заказчику».

Хотя в последние несколько лет большое внимание уделялось израильским производителям шпионского ПО, таким как NSO Group, Candiru и QuaDream, отчёт Google показывает, что европейские производители шпионского ПО также расширяют своё присутствие и возможности. Исследователи Google отслеживают около 40 компаний, которые продают эксплойты и шпионское программное обеспечение для наблюдения правительственным заказчикам по всему миру.

Кроме Variston аналитики Google отмечают итальянские компании Cy4Gate, RCS Lab и Negg. RCS Lab была основана в 1993 году и раньше была партнёром ныне несуществующего производителя шпионского ПО Hacking Team, но до недавних лет не занималась разработкой шпионского ПО самостоятельно, сосредоточившись вместо этого на продаже продуктов для традиционного прослушивания телефонных разговоров операторов связи.

Google уверена, что шпионское ПО может использоваться для слежки за журналистами, правозащитниками, диссидентами и оппозиционными политиками, которых компания относит к «пользователям высокого риска». «Хотя число [этих] пользователей невелико по сравнению с другими видами киберугроз, последствия гораздо шире, — считает Google. — Такой тип целенаправленных нападок угрожает свободе слова, свободной прессе и честности выборов во всём мире».

В Nature вышла серия статей, в которой учёные из разных стран предупреждают о «беспрецедентной глобальной угрозе» природе и науке со стороны растущего числа спутников на низких орбитах. Световое загрязнение будет иметь материальные и культурные последствия, многие из которых тяжело прогнозировать, но следует ожидать.

Источник изображения: ESA

По самым скромным подсчётам, с 2019 года благодаря, прежде всего, созвездию Starlink компании SpaceX, количество спутников на высоте до 2 тыс. км удвоилось. Если все анонсированные планы будут реализованы, в ближайшее время к ним добавятся ещё тысячи спутников. Каждый новый спутник увеличивает риск того, что он врежется в другой объект на орбите Земли и создаст множество обломков. Это увеличит и без того впечатляющее облако мусора на орбите и, следовательно, умножит потоки отражённого на Землю света.

Вероятно, первыми от светового загрязнения пострадают астрономы и все, кто обслуживает эту отрасль. Специально проведённое моделирование показало, что для строящейся в Чили обсерватории им. Веры Рубин с беспрецедентной по разрешению матрицей самая тёмная часть неба до конца следующего десятилетия посветлеет на 7,5 %. Примерно столько звёзд обсерватория не увидит, а также пропустит ряд явлений, которые могут нести ценность для земной науки. Будет особенно обидно, если широчайшая матрица обсерватории пропустит опасный для Земли астероид. В таком свете заявление о глобальной угрозе со стороны спутников перестаёт быть пустым кликушеством.

В более простом материальном плане засветка заставит увеличить время наблюдения и приведёт к прямому перерасходу средств. Для обсерватории им. Веры Рубин это выльется в дополнительный год наблюдения и лишних $21,8 млн из бюджета. Но ситуация может быть хуже, говорят авторы другой статьи. По их мнению, вред от засветки ночного неба и последствия этого очень и очень недооценены. Всё будет намного хуже и до конца непонятно насколько.

А ведь есть ещё культурный слой. Астроном Апарна Венкатесан (Aparna Venkatesan) из Университета Сан-Франциско, сказала, что это также угрожает «нашим древним отношениям с ночным небом». «Космос — наше общее наследие и предок, связывающий нас через науку, рассказы, искусство, истории происхождения и культурные традиции, и теперь он находится под угрозой», — написала она в комментарии к статье в Nature.

Учёные отлично понимают, что «наивно надеяться на то, что стремительно растущая космическая экономика сама себя ограничит, если её не принудить к этому», учитывая поставленные на карту экономические интересы. Они и не требуют «взять и запретить», но просят отнестись к проблеме со всем вниманием, пока не стало сильно поздно. Это не первое обращение такого рода и, очевидно, не последнее. Другое дело, будет ли оно услышано?