В сеть утек интерфейс кибершпиона Graphite израильской компании Paragon Директор по комплаенсу израильской компании-производителя шпионского ПО Paragon Solutions Реут Ямен случайно рассекретила интерфейс их кибершпиона Graphite. Она выложила в LinkedIn фотографию с корпоративного праздника в офисе, где на презентационном экране демонстрировался интерфейс управления системой. Graphite — главный конкурент скандального кибершпиона Pegasus, который раньше никто не видел вживую. Автор быстро заметила ошибку и удалила оригинальный пост, но скриншоты остались у исследователей безопасности, которые обратили внимание профессионального сообщества на эту ситуацию. Что характерно, именно Реут Ямен по долгу службы отвечает в компании за соблюдение строгих правил и хранение секретов. На экране виден интерфейс разработки «цели» по имени Валентина с чешским номером телефона. Учитывая, что в офисе в этот момент были семьи сотрудников, это, вероятно, тестовая «цель» для демонстрации возможностей системы, а не реальная жертва слежки. Однако демо-интерфейс косвенно подтверждает самые пугающие слухи о возможностях Graphite. Программа, вероятно, умеет перехватывать переписку в мессенджерах Signal, WhatsApp, Telegram, imo, Viber, Line и Snapchat, а также в социальной сети TikTok. Судя по элементам управления, показанным на экране, оператор может активировать слежку в реальном времени нажатием одной кнопки. «Показательно, что утечку допустил топ-менеджер, отвечающий за комплаенс. Это отличный пример того, что называют слепыми пятнами: специалисты так концентрируются на защите от внешних врагов, что забывают о простейших правилах цифровой гигиены. И предотвратить такие инциденты полностью невозможно. Телефон в руках сотрудника может быть опаснее любых внешних угроз», — прокомментировал эту утечку глава «Первого отдела» Дмитрий Заир-Бек. Paragon была основана в 2019 году бывшим командиром Подразделения 8200 военной разведки Израиля Эхудом Шнеерсоном, бывшим премьер-министром и министром обороны Израиля Эхудом Бараком, а также Иданом Нуриком, Игорем Богудловым и Лиадом Авраамом. Компания строит свою маркетинговую кампанию на противопоставлении «токсичной» NSO Group, разработчике Pegasus. Они утверждают, что продают средства для кибершпионажа только тем покупателям, которые «соблюдают международные нормы и уважают фундаментальные права и свободы», и что «авторитарные или недемократические режимы никогда не станут их клиентами». Это утверждение опровергается в докладе Virtue or Vice исследовательской группы Citizen Lab при университете Торонто. Исследователи выяснили, что стратегия Paragon не защищает от злоупотреблений — софт Paragon, проданный «правильным» правительствам, все равно используется для слежки за журналистами и правозащитниками — например, в Италии. Кибершпион внедряется через атаки с применением так называемых «zero-click» эксплойтов, не требуя от жертвы никаких действий. Graphite специализируется на скрытном проникновении в приложения для мгновенного обмена сообщениями, позволяя оператору выкачивать все переписки. Помимо чтения сообщений, софт способен извлекать данные из облачных резервных копий, таких как iCloud, отслеживать геолокацию, скачивать фотографии и контакты, а также скрытно активировать микрофон и камеру для записи окружения. Программа умеет маскироваться под легитимные системные процессы, что делает ее обнаружение крайне сложной задачей даже для экспертов. Скриншот: аккаунт в X исследователя Юрре ван Бергена