מדינת משטרה - חברת NSO בשירות משטרת ישראל: פריצות לטלפון של אזרחים ללא פיקוח או בקרה

[פינדר]

למי שיש קצת רקע טכני ורוצה לקרוא קצת על היכולות של nso.

מאמר שמנתח סוג אחד של פריצה לאייפון. אני הלכתי לאיבוד באיזשהו שלב. פשוט פסיכי בעיני, הרמה של ההסוואה. 

קראתי את זה לפני כחודש, אז אני לא זוכר את כל הפרטים. בגדול:

הנתקף מקבל סמס עם לינק. 

פרצת אבטחה שתוקנה בגרסאות האחרונות של ios גורמת לזה שהמותקף לא צריך בכלל ללחוץ על הלינק.

הלינק מתחזה לפורמט ספציפי של gif.

הgif מתחזה לפורמט ישן של pdf.

הpdf מייצר גלישת זכרון ומייצר שערים לוגיים שבעזרתם אפשר לבנות מיני מחשב.

עם המחשב הזה כבר אפשר לעשות מה שרוצים.

https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click.html

 

[Gosser1860]

לפני כשעה, Mr.Z כתב:

איך אתם חושבים שנמנעים כאן פיגועים בקנה מידה גדול? איך זה שלא התפוצץ כאן אוטובוס כבר כל כך הרבה שנים? אילו היו מחכים לאישורים וצווים על כל פיפס, היה פה בלגן רציני.

הזכיר לי:

[roeibf]

לפני 9 שעות, DareDevil כתב:

 

לינק https://www.calcalist.co.il/local_news/article/s1b1xwx6y

 

 

קשה לי להאמין שנפלנו לNSO ועדיין יש מעקבים אחרי אזרחים ישראלים, ככה בלי אישורים.

 

איך מונעים מעקב טלפוני?

 

איך מונעים? רוכשים אייפון. אפל חסמה את הפירצה שאפשרה לNSO לפרוץ לאייפון.

[David32]

לפני 4 דקות, roeibf כתב:

איך מונעים? רוכשים אייפון. אפל חסמה את הפירצה שאפשרה לNSO לפרוץ לאייפון.

מצחיק אתה. נראה לך שיש פרצה אחת בלבד?

[om2]

עזבו. אתם מנותרים 24/7 על ידי גוגל. פייסבוק ושות'.

אז אם חברה פרטית יכולה ועושה. למה שהמשטרה לא תעשה?

 

אני לא פושע.

אבל אם כבר ארצה לבצע איזה משהו לא חוקי. כנראה שאדאג להסוות את עצמי מבחינה טכנולוגית.

 

 

[Pika007]

אלף ואלפי הבדלות בין לכרות לך קצת מילות מפתח כדי לכוון פרסום מדויק לבין משהו שמאפשר להאזין לשיחות שלך ולתפעל את המכשיר שלך מרחוק בצורה כמעט מלאה.

 

אגב, בהתאם למי אתה ואיפה היית, לא ממש יעזור להתקין כל אמצעי אבטחה בעולם- סתם לדוגמה, כאשר מפגין בלפור כזה או אחר נעצר (בלי קשר לאם הוא בעצם לא עשה כלום ושוחרר שעתיים אח"כ....) הדבר הראשון שהשוטרים עושים הוא להפריד אותך מהסלולרי שלך.

ואז הוא מוחזר בשלב מסוים, בימים האחרונים מסתבר שההפרדה הזו הייתה למטרה מאוד ספציפית. מישהו רוצה לנחש?

 

שוטרים טובים יש בשפע.

האמון שלי במשטרה כגוף? שפל חדש.

עריכה אחרונה ב-18 לינואר, 2022 על ידי Pika007

[Ooga]

לפני שעה, פינדר כתב:

למי שיש קצת רקע טכני ורוצה לקרוא קצת על היכולות של nso.

מאמר שמנתח סוג אחד של פריצה לאייפון. אני הלכתי לאיבוד באיזשהו שלב. פשוט פסיכי בעיני, הרמה של ההסוואה. 

קראתי את זה לפני כחודש, אז אני לא זוכר את כל הפרטים. בגדול:

הנתקף מקבל סמס עם לינק. 

פרצת אבטחה שתוקנה בגרסאות האחרונות של ios גורמת לזה שהמותקף לא צריך בכלל ללחוץ על הלינק.

הלינק מתחזה לפורמט ספציפי של gif.

הgif מתחזה לפורמט ישן של pdf.

הpdf מייצר גלישת זכרון ומייצר שערים לוגיים שבעזרתם אפשר לבנות מיני מחשב.

עם המחשב הזה כבר אפשר לעשות מה שרוצים.

https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click.html

 

מאיפה אתה חושב שהחבר'ה של NSO למדו את הדברים האלה? איפה הם עושים מילואים?

חולשה דומה הייתה קיימת באייפון לפני שנים, ולקח הרבה זמן עד שתיקנו אותה.

 

אגב, אהבתי את זה שהאזנה לאזרחים מזכיר משטרים אפלים, כמו ארצות הברית למשל. שם זה כבר מם ותיק:

 

סתם, לא שאני באמת חושב מצוטטים לנו. אבל מעניין מי מתעסק בכל הקקה הזה של גישה לטלפונים במשטרה.

[om2]

אתה תמים אם אתה חושב שהחברות הגדולות לא מאזינות לך.

 

דרך אגב זה ממש מוזר שרק עכשיו זה על לכותרות.

השב"כ לדוג' כבר שנים עושה את זה.

[SlowRide]

לפני 36 דקות, om2 כתב:

אז אם חברה פרטית יכולה ועושה. למה שהמשטרה לא תעשה?

המשטרה שייכת למדינה.
למדינה יש כח עליך שלחברה פרטית לעולם לא יהיה.
המדינה יכולה להיכנס לך הביתה לחיפוש בלי התראה מוקדמת ולהפוך לך את כל הדברים כי יש לה חשד שעשית משהו.
המדינה יכולה לעקל לך נכסים וחשבונות בנק.
המדינה יכולה לשלול לך את החופש לפי ראות עיניה.

[Gosser1860]

פעם חשבתי שה-NSA בוודאות פרצו הצפנות חד כיווניות (כלומר יש מצב שכן, אבל אולי לא חייב), היום למדתי שהרבה יותר קל לשים איזה CA קיקיוני עוד ברמת המפעל של היצרן/מערכת הפעלה של מה שמנסים לעקוב אחריו.

 

פשוט למדתי להתמודד עם זה שהממסד יודע איזה פורנו ראיתי. חלק מהחיים.

[ALÞћÃ]

לפני 3 שעות, Mr.Z כתב:

ולכל אלו שמדברים על מדינה דמוקרטית - תעשו לי טובה, בדרגים הכי גבוהים וכשמדובר בביטחון, אין שום מדינה ששומרת על החוקים, גם בשוודיה ונורווגיה קורים מהלכים מלוכלכים. באיזו מדינה לא מפקחים על אנשים שיכולים להצית בלגן? זו לא שאלה של "מי עושה את זה?" אלא "מי לא עושה את זה?".

 

ארשה לעצמי לצטט את ספוק (הפאשיסט) - "The needs of the many outweigh the needs of the few".

שיפרצו לסלולרי של כולם, שיגלו את כל פורנו הסנאים שאני שומר ב secure folder בסמסונג, אני זורם. מבחינתי שמחר על הבוקר יעברו שוטרים בית בית ויאזקו לתוך הניידת כל מתנגד/ת חיסונים, גם ככה היו יותר מדי נחמדים איתם עד היום.

[Pika007]

לפני שעה, om2 כתב:

אתה תמים אם אתה חושב שהחברות הגדולות לא מאזינות לך.

.

בדקת פעם מה יכולות המעקב של הדברים שמותקנים לך על הפלאפון? 

לא, החברות הגדולות לא מאזינות לך באופן פעיל ולא מקשיבות לשיחות שלך.

 

הקטע הוא שניתן לבדוק את זה באופן די חד משמעי, אבל אתה בוחר פשוט ללכת בדרך של מחשבות קונספירציה למיניהן.

[eitanuch]

משטרה יקרה, המאכל האהוב עליי הוא המבורגר. תעשי משהו בנושא!

[קיורטוש אוטומוטיב]

לפני 13 שעות, DareDevil כתב:

קשה לי להאמין שנפלנו לNSO ועדיין יש מעקבים אחרי אזרחים ישראלים, ככה בלי אישורים.

איך מונעים מעקב טלפוני?

 

אז תחשוב,עוד בארץ יש לך סוג של יכולת להתגונן בבית משפט,אם אתה קצת מבין בדיני הראיות ומזה "ראיה קבילה",עכשיו אם היית מבין לאיזה מדינות עולם שלישי/רודאן/דיקטטורות/מזרח אירופה/דרום אפריקה זה נמכר,לאיזה "מקומות" זלג ומה עשו עם פגסוס הזה ברחבי העולם,בתור אחד שצורך חדשות חו"ל,ספציפית גם מה עשו איתו בהונגריה,היית פשוט בשוק,בוא נסכם,לא שלא שנאו אותנו לפניכן,אבל הסיפור הזה עשה נזק תדמיתי לא קטן,תהיה בטוח.
זה כבר ברמות כאלו,שלא ניתן לתקן,בלי לפתוח תיבת פנדורה,NSO יפשוט רגל,ויקום תחת שם חדש...

https://www.technologyreview.com/2021/11/23/1040509/france-macron-nso-in-crisis-sanctions/
https://www.bloomberg.com/news/articles/2021-11-12/spyware-firm-nso-group-drops-deeper-into-distress-after-ceo-exit

 

עריכה אחרונה ב-18 לינואר, 2022 על ידי קיורטוש אוטומוטיב

[om2]

לפני 57 דקות, Pika007 כתב:

בדקת פעם מה יכולות המעקב של הדברים שמותקנים לך על הפלאפון? 

לא, החברות הגדולות לא מאזינות לך באופן פעיל ולא מקשיבות לשיחות שלך.

 

הקטע הוא שניתן לבדוק את זה באופן די חד משמעי, אבל אתה בוחר פשוט ללכת בדרך של מחשבות קונספירציה למיניהן.

אתה תמים.

 

אני מורה.

 

עשינו פעם ניסוי בשיעור,

החלטנו לדבר על נושא שלא קשור לחייהם בכלל,

נגיד מייבש כביסה

 

בכוונה נבחר נושא כזה,

שאם יופיעו פרסומות בקשר שלו, זה יהיה מובהק.

 

אמרנו את המילה כמה וכמה פעמים בכוונה

ביקשתי מהם להמשיך לדבר עליו

וגם ביקשתי מהם שלא יחפשו את המילה בגוגל או יכתבו אותה בטלפון בכלל

 

ושישמו לב כמה פרסומות יהיה להם בנושא

יותר מחצי מהתלמידים קיבלו פרסומת בנושא הנ"ל במהלך הימים שלאחר מכן

 

 

ועוד מקרה קטן,

אומנם לא לגמרי מייצג, אבל משעשע אותי

דיברתי עם אחי על משהו שאני רוצה לקנות (איזה כלי עבודה)

לא חיפשתי עליו בגוגל או משהו (בוודאות)

 

למחרת הלכתי למקססטוק,

לקנות בכלל משהו אחר

במקרה היה שם את המוצר שרציתי במחיר זול במיוחד

רכשתי אותו

צילמתי אותו דרך הוואטצאפ, לאחי שהנה מצאתי

 

ואחרי חצי שעה פתאום פרסומות שלו צצות לי בכל מיני מקומות של פרסום ממומן

 

 

או כמו שאני אומר לתלמידים שלי:

 

וואצאפ (השייכת לפייסבוק) גדולה מדי מכדי שהיא תוכל לא להרשות לעצמה להכניס כסף מהמשתמשים

הרי מי ממן את כל השרתים שלה?

וואטצאפ ביזנס? כולם רואים שזה מודל עיסקי לא נכון.

 

כנראה היא כן גוזרת באיזה שהוא צורה רווח עלינו.

 

האם יש לי הוכחות חד משמעיות לכך,

לא. אבל יותר מדי "מקרים" נתקלתי שבהם מידע שנאמר או צולם

הופיע לאחר מכן בפרסום ממומן.

 

 

 

פעם תמלול שיחה ועיבוד תמונה היו מאוד מאוד כבדים

ולכן הניחו שלא עושים את זה כי זה יגמור על השרתים

היום ניתן לעשות את זה בקלות ומיוחד עם מהירויות העאלה שגדלו, אין כמעט בעיה

 

 

אבל אם אתה חושב שזה קונספרציות,

אחלה!

 

אהה ועוד משהו קטן אחרון

מעולם לא היה לי פייסבוק,

אבל שקניתי את הסמארטפון הנוכחי היתה מותקנת עליו אפליקציה של פייסבוק

 

מעולם לא פתחתי אותה או השתמשתי בה

 

בבדיקת סטטיסיקה של גלישת נתונים, ראו בבירור שהיא משתמשת ברשת לעלות של כמה מגה טובים כל יום

יום יום

עקבי

(היא היתה גם מורידה דאטה, אבל בכמות קטנה משמעותית מלעלות)

 

מה יש לה להעלות לרשת?

הרי לא פתחתי אותה או השתמשתי בה