Dijelaskan: Pembuatan Pegasus, dari startup hingga pemimpin teknologi mata-mata global

Project Pegasus: NSO Group Israel berada di jantung dugaan pengawasan negara terhadap ribuan aktivis hak asasi manusia, pengacara, jurnalis, politisi, dan pembangkang di negara-negara termasuk India.

NSO Group Israel telah membangun Pegasus, spyware paling invasif di dunia. (Ilustrasi Ekspres: Suvajit Dey)

Ratusan ribu peneliti keamanan siber yang dipekerjakan oleh perusahaan teknologi terbesar menghabiskan hampir seluruh waktu mereka untuk mencari dan memperbaiki celah dalam kode perangkat lunak mereka. Perusahaan yang mengelola produk dan solusi teknologi bahkan memiliki program hadiah untuk memberi penghargaan kepada peneliti keamanan siber independen karena mendeteksi kekurangan yang mungkin mereka lewatkan sendiri. Dalam ekosistem seperti itu, alat penyerangan siber yang akan digunakan oleh pemerintah di seluruh dunia akan membutuhkan alat tersebut untuk mengelabui tidak hanya target tetapi juga platform yang digunakan untuk mengirimkannya.

Grup NSO Israel, yang merupakan jantung dari dugaan pengawasan negara ribuan aktivis hak asasi manusia, pengacara, jurnalis, politisi, dan pembangkang di negara-negara termasuk India, telah membangun alat semacam itu — Pegasus, spyware paling invasif di dunia . Itu dapat menemukan rute ke perangkat target yang tidak diketahui oleh pengembang perangkat dan perangkat lunaknya, dan tanpa mengharuskan target untuk mengambil tindakan apa pun seperti mengklik tautan.

Pegasus: Awal

Menurut profil NSO Group yang diterbitkan oleh Forbidden Stories nirlaba Prancis, yang telah menerbitkan 'Pegasus Project' bersama dengan mitra medianya, perusahaan ini dimulai oleh Shalev Hulio dan Omri Lavie, teman-teman yang memulai dengan startup penempatan produk. MediaDan di awal 2000-an. Startup ini hampir tersapu oleh resesi tahun 2008, tetapi Hulio dan Lavie menemukan peluang dalam peluncuran iPhone Apple tahun 2007. Ini menandai momen penting — orang-orang mulai menggunakan perangkat genggam untuk lebih dari sekadar menelepon dan mengirim SMS dalam skala besar.

Hulio dan Lavie meluncurkan Communitake, menurut laporan Forbidden Stories, yang memungkinkan pengguna untuk mengontrol smartphone apa pun dari jarak jauh. Ini awalnya dimaksudkan untuk operator seluler, yang ingin mengendalikan perangkat untuk memberikan dukungan teknis. Namun seiring dengan penyebaran penggunaan ponsel cerdas dan kebutuhan untuk menyediakan fitur keamanan seperti layanan pesan terenkripsi, hal ini menghadirkan tantangan bagi penegak hukum dan badan intelijen.

Sejauh ini, badan intelijen akan mencegat pesan atau panggilan saat sedang transit di jaringan perusahaan telekomunikasi. Tetapi layanan terenkripsi berarti bahwa tanpa kunci enkripsi, mereka tidak dapat mengakses pesan lagi — kecuali jika mereka mengakses perangkat itu sendiri dan mendekripsi komunikasi.

Tanpa menyadarinya, Hulio dan Lavie telah memecahkan masalah bagi mereka: agen dapat dengan mudah membajak telepon itu sendiri, melewati enkripsi dan memberi mereka semua informasi yang mereka butuhkan dan banyak lagi. Cara Hulio mengatakannya, dua pengusaha Israel didekati oleh badan intelijen yang tertarik dengan teknologi mereka. Hulio dan Lavie tahu sedikit tentang dunia intelijen siber yang buram, tetapi mereka memutuskan untuk mencobanya. Mereka membawa Niv Carmi, mantan agen intelijen dan pakar keamanan Mossad, dan mendirikan NSO Group pada 2010. Ketiganya (Niv, Shalev dan Omrie, atau NSO, singkatnya) beroperasi dengan peran yang jelas: Niv Carmi menangani teknologi dan Hulio dan Lavie bisnis, kata Cerita Terlarang.

Teknologi mata-mata dan tanpa klik

Dari sini, NSO mulai fokus membangun Pegasus sebagai solusi mata-mata bagi badan intelijen dan kepolisian. Narasi yang mereka bangun adalah bahwa lembaga pemerintah akan menggunakannya untuk mengatasi terorisme, perdagangan narkoba, dll. Tetapi klien negara bagian pertama yang diketahui — Meksiko — kemudian melengkapi dirinya dengan alat spionase dunia maya untuk memerangi perdagangan narkoba, melampaui skenario. Cerita Terlarang melaporkan bahwa lebih dari 15.000 nomor dipilih untuk ditargetkan oleh agen-agen Meksiko antara 2016 dan 2017. Di antaranya adalah orang-orang yang dekat dengan kandidat saat itu Andres Manuel Lopez Obrador, sekarang Presiden Meksiko, selain jurnalis, pembangkang, kolega, dan anggota keluarga mereka.

Pemerintah Meksiko sangat menyukai Pegasus sehingga akhirnya melengkapi beberapa agennya dengan alat spyware: selain kantor Kejaksaan Agung, biro intelijen dan tentara Meksiko juga diberi akses. Pada gilirannya, NSO Group terus memberikan penawaran yang lebih menarik kepada klien mereka — masing-masing teknologi lebih canggih daripada yang terakhir, Forbidden Stories melaporkan.

Ini melambungkan NSO Group menjadi pemimpin dalam industri teknologi mata-mata, meninggalkan perusahaan kelas berat seperti Tim Hacking dan FinFisher perusahaan Eropa.

Sampai saat itu, Pegasus memanfaatkan vektor serangan seperti tautan berbahaya di email dan SMS. Setelah diklik, tautan tersebut akan memasang spyware, memberi peretas akses lengkap ke perangkat tanpa sepengetahuan target. Kemudian, ia melompat ke infeksi tanpa klik .

Infeksi semacam itu, yang digunakan dalam peretasan WhatsApp dan iMessage, tidak memerlukan intervensi apa pun dari pengguna akhir. Di WhatsApp, panggilan tak terjawab pada fitur panggilan suara akan memasukkan kode berbahaya ke dalam perangkat. Dengan iMessage, pratinjau pesan singkat berhasil.

Buletin| Klik untuk mendapatkan penjelasan terbaik hari ini di kotak masuk Anda

Pelanggan yang lebih luas

Pada tahun 2014, sebuah perusahaan investasi swasta yang berbasis di AS, Francisco Partners, membeli NSO Group seharga 0 juta. Dengan ini, perusahaan mulai fokus untuk menemukan kerentanan di berbagai aplikasi yang digunakan oleh konsumen smartphone. Ini juga membantunya mendapatkan lebih banyak klien.

Sebuah laporan 2018 oleh The Citizen Lab Kanada menemukan dugaan infeksi Pegasus terkait dengan 33 dari 36 operator Pegasus yang diidentifikasi di 45 negara.

NSO Group juga berada di garis bidik sehubungan dengan pembunuhan jurnalis Saudi Jamal Khashoggi pada Oktober 2018. Beberapa bulan kemudian, pada Februari 2019, Hulio dan Lavie membeli kembali perusahaan itu dari Francisco Partners dengan bantuan Novalpina, sebuah perusahaan investasi yang didukung oleh pemodal ventura Eropa untuk dilaporkan $ 850 juta.

Pada saat itu, Novalpina mengatakan akan memastikan teknologi NSO Group digunakan hanya untuk tujuan yang sah. Namun, sedikit berubah. Pada Juli 2020, The Citizen Lab menulis surat kepada South Yorkshire Pensions Authority, yang telah berinvestasi di Novalpina, dan menyoroti penelitian baru yang menunjukkan penggunaan teknologi NSO Group terhadap masyarakat sipil, media, pembela hak asasi manusia, dan anggota oposisi politik.

Setahun kemudian, Forbidden Stories, Amnesty International dan 17 mitra media menerbitkan laporan dari daftar 50.000 nama termasuk jurnalis, anggota oposisi, aktivis dan bahkan anggota pemerintahan yang dipilih untuk pengawasan menggunakan Pegasus.

Tanggapan NSO

Menanggapi pertanyaan dari situs ini , seorang juru bicara NSO mengatakan penyelidikan telah lemah sejak awal. Juru bicara itu menolak daftar itu sebagai setara dengan membuka Halaman Putih, memilih 50.000 nomor secara acak, dan menarik berita utama darinya. Juru bicara itu mengatakan bahwa laporan itu sendiri menyatakan bahwa 'tidak diketahui berapa banyak telepon yang ditargetkan atau diawasi', dan bahkan editor Washington Post menyatakan bahwa 'tujuan daftar tersebut tidak dapat ditentukan secara meyakinkan'.

Yang penting, bagaimanapun, juru bicara mengatakan perusahaan akan menyelidiki semua klaim kredibel tentang penyalahgunaan teknologinya, dan akan mengambil tindakan tegas, termasuk mematikan sistem pelanggan, jika diperlukan.

NSO Group akan terus menyelidiki semua klaim penyalahgunaan yang kredibel dan mengambil tindakan yang tepat berdasarkan hasil investigasi ini. Ini termasuk mematikan sistem pelanggan, sesuatu yang NSO telah buktikan kemampuan dan kemauannya untuk melakukannya, karena penyalahgunaan yang dikonfirmasi, telah dilakukan beberapa kali di masa lalu, dan tidak akan ragu untuk melakukannya lagi jika situasi memungkinkan, kata juru bicara itu.

Bagikan Dengan Temanmu: