DEV Community
·
NSO集团被揭露为Pegasus间谍软件的操控者
内容提要
NSO集团被指控在2019年利用Pegasus间谍软件感染约1400名WhatsApp用户手机，严重侵犯隐私。WhatsApp的文件显示，NSO直接操作Pegasus，客户只需提供目标电话号码即可进行监控。NSO承认开发了零点击安装向量“Eden”，并未获得WhatsApp授权，持续进行非法活动。
关键要点
-
NSO集团被指控在2019年利用Pegasus间谍软件感染约1400名WhatsApp用户手机，严重侵犯隐私。
-
WhatsApp的文件显示，NSO直接操作Pegasus，客户只需提供目标电话号码即可进行监控。
-
NSO承认开发了零点击安装向量“Eden”，并未获得WhatsApp授权，持续进行非法活动。
-
NSO的操作模式使其能够在没有客户直接参与的情况下，执行隐私侵犯行为。
-
Pegasus被分类为“零点击”间谍软件，能够在用户不知情的情况下渗透设备，增加隐私风险。
-
NSO承认其开发和销售的间谍软件违反了联邦和州法律，以及WhatsApp的服务条款。
-
NSO在未获得WhatsApp授权的情况下，利用其服务器进行间谍活动，并在被发现后继续修改攻击手段。
-
NSO为客户设置虚拟私人服务器，掩盖身份，进一步加剧了隐私问题。
-
NSO不仅是间谍软件的生产者，也是其执行者，与政府机构合作，掌握用户设备的更多信息。
延伸解读
隐私侵犯的严重性
NSO集团的Pegasus间谍软件通过零点击攻击手段，能够在用户毫不知情的情况下渗透设备。这种技术的存在使得个人隐私面临前所未有的威胁，尤其是对于律师、医生和活动家等敏感职业人士而言，他们的私人信息更容易被滥用。
客户责任的模糊性
NSO集团的操作模式使得客户在监控过程中几乎没有责任。客户只需提供目标电话号码，NSO便可全权控制监控过程。这种缺乏透明度的做法不仅加剧了隐私风险，也使得受害者难以追究责任，反映出当前网络监控的法律和道德困境。
技术与法律的对抗
NSO集团承认其间谍软件的开发和使用违反了多项法律和WhatsApp的服务条款。这一事件突显了技术进步与法律监管之间的矛盾，如何在保护用户隐私的同时，防止技术被滥用，成为亟待解决的问题。
延伸问答
NSO集团在2019年做了什么？
NSO集团被指控利用Pegasus间谍软件感染约1400名WhatsApp用户的手机，严重侵犯隐私。
Pegasus间谍软件的工作原理是什么？
Pegasus被分类为“零点击”间谍软件，能够在用户不知情的情况下渗透设备，增加隐私风险。
NSO集团如何操作Pegasus间谍软件？
NSO集团直接操作Pegasus，客户只需提供目标电话号码，NSO负责监控和数据获取。
NSO集团的行为违反了哪些法律？
NSO承认其开发和销售的间谍软件违反了联邦和州法律，以及WhatsApp的服务条款。
NSO集团如何掩盖其身份？
NSO为客户设置虚拟私人服务器，使用比特币租赁服务器，以掩盖身份。
NSO集团与政府机构的关系如何？
NSO不仅是间谍软件的生产者，也是其执行者，与政府机构合作，掌握用户设备的更多信息。
