Καταρρίπτεται το επιχείρημα της αμαρτωλής ισραηλινής εταιρείας NSO ότι δεν φέρει ευθύνη για το πώς οι πελάτες της χρησιμοποιούσαν το λογισμικό Pegasus για κατασκοπεία σε κινητά τηλέφωνα.

Περιφερειακό δικαστήριο των ΗΠΑ παρέπεμψε τελικά σε δίκη την αγωγή που είχε καταθέσει η Meta Platforms, ιδιοκτήτρια του WhatsApp, για την παρακολούθηση εκατοντάδων χρηστών της μέσω του Pegasus.

Κατηγορούμενη για χακάρισμα και αθέτηση συμβολαίου, η NSO θα περάσει από δίκη κατά την οποία θα κριθεί η χρηματική αποζημίωση που αξιώνει η Meta.

H παραπομπή της υπόθεσης σε δίκη αποτελεί νίκη για την προστασία της ιδιωτικότητας, δήλωσε ο Oυίλιαμ Κάρθκαρτ, επικεφαλής της υπηρεσίας επικοινωνίας WhatsApp.

«Δαπανήσαμε πέντε χρόνια παρουσιάζοντας τα επιχειρήματά μας επειδή πιστεύουμε ότι οι εταιρείες spyware δεν μπορούν να κρύβονται πίσω από την ασυλία ή να αποφεύγουν την λογοδοσία για τις παράνομες ενέργειές της» έγραψε ο Κάρθκαρτ σε ανάρτηση στο Χ.

«Οι εταιρείες παρακολούθησης θα πρέπει να γνωρίζουν ότι η παράνομη παρακολούθηση δεν θα γίνεται ανεκτή» συνέχισε.

H NSO «κρυβόταν πίσω από το επιχείρημα ότι δεν φέρει ευθύνη για ό,τι κάνουν οι πελάτε της» (Reuters)

Την ικανοποίησή του εξέφρασε και το Citizen Lab του Πανεπιστημίου του Τορόντο, το οποίο βοήθησε να αποκαλυφθεί το 2016 η ύπαρξη του WhatsApp, το οποίο όπως αποκαλύφθηκε είχε χρησιμοποιηθεί από κυβερνήσεις για την παρακολούθηση αντίπαλων πολιτικών, δημοσιογράφων και ακτιβιστών.

Η τελευταία δικαστική απόφαση αποτελεί ορόσημο με «τεράστιες συνέπειες για τη βιομηχανία spyware» δήλωσε ο ερευνητής του Citizen Lab Τζον Σκοτ-Ρέιλτον.

«Ολόκληρη η βιομηχανία κρύβεται πίσω από το επιχείρημα ότι δεν φέρουν ευθύνη για ό,τι τι κάνουν οι πελάτες τους με τα εργαλεία hacking» δήλωσε. «Η σημερινή ετυμηγορία καθιστά σαφές ότι η NSO Group στην πραγματικότητα ευθύνεται για την παράβαση πολυάριθμων νόμων».

Η διεύθυνση του WhatsApp υπέβαλε αγωγή κατά της ισραηλινής εταιρείας το 2019 ζητώντας την έκδοση ασφαλιστικών μέτρων για την παράνομη πρόσβαση σε διακομιστές του WhatsApp με στόχο την εγκατάσταση του λογισμικού παρακολούθησης.

Σύμφωνα με τα έγγραφα της αγωγής, το Pegasus χρησιμοποιήθηκε για την παρακολούθηση 1.400 χρηστών του WhatsApp, μεταξύ άλλων δημοσιογράφοι, ακτιβιστές των ανθρώπινων δικαιωμάτων και πολιτικοί αντιφρονούντες.

Η NSO υποστήριζε από την πλευρά της ότι το Pegasus βοηθά τις διωκτικές αρχές και τις υπηρεσίες πληροφοριών στην αντιμετώπιση τρομοκρατών, παιδόφιλων και σκληρών εγκληματών.

Το 2020 η εταιρεία υποστήριξε στο δικαστήριο ότι καλύπτεται από την αμερικανική νομοθεσία περί ασυλίας ξένων διπλωματών, ισχυρισμός που καταρρίφθηκε στο δικαστήριο.

Έπεσε το σύστημα ελέγχου εναέριας κυκλοφορίας και στην Ιταλία μετά τη Βρετανία.

Το πρόβλημα εντοπίζεται κυρίως στον τομέα της Ρώμης και στην ευρύτερη περιοχή της δυτικής Ιταλίας.  Μέχρι στιγμής δεν είναι ξεκάθαρο αν το πρόβλημα οφείλεται σε δυσλειτουργία του συστήματος ελέγχου εναέριας κυκλοφορίας και στην Ιταλία ή σε επίθεση χάκερς. Ενδεικτικό της κατάστασης πάνητως είναι ότι 150 πτήσεις από και προς τα ελληνικά αεροδρόμια, που περνάνε πάνω από τον ιταλικό εναέριο χώρο, παρουσιάζουν καθυστερήσεις.

Να σημειωθεί ότι το πρόβλημα στην Ιταλία, όσον αφορά το θέμα των πτήσεων, είναι σαφώς μικρότερο από αυτό στη Βρετανία, που ξεκίνησε περίπου στη μία το μεσημέρι με την κατάρρευση του συστήματος ελέγχου εναέριας κυκλοφορίας.

Το γεγονός προκάλεσε πολύωρες καθυστερήσεις πτήσεων από βρετανικά αεροδρόμια προς άλλες χώρες, μεταξύ των οποίων και η Ελλάδα, αλλά και εξίσου μεγάλες καθυστερήσεις στις πτήσεις από ευρωπαϊκά αεροδρόμια, όπως το Ελευθέριος Βενιζέλος, προς τη Βρετανία.

Τι συνέβη στη Βρετανία

Να σημειωθεί ότι το τεχνικό πρόβλημα στο μεγαλύτερο νησί της Ευρώπης διορθώθηκε πριν από λίγη ώρα, όπως ανακοίνωσε η υπηρεσία ελέγχου εναέριας κυκλοφορίας του Ηνωμένου Βασιλείου Nats, αποκαλύπτοντας ότι αφορούσε το σύστημα σχεδιασμού της, πράγμα που σημαίνει ότι τα σχέδια πτήσεων έπρεπε να επεξεργαστούν χειροκίνητα.

«Συνεργαζόμαστε τώρα στενά με αεροπορικές εταιρείες και αεροδρόμια για να διαχειριστούμε τις πτήσεις που επηρεάζονται όσο το δυνατόν πιο αποτελεσματικά. Οι μηχανικοί μας θα παρακολουθούν προσεκτικά την απόδοση του συστήματος καθώς επιστρέφουμε στην κανονική λειτουργία», ανέφερε συγκεκριμένα η NATS στην ανακοίνωσή της, προειδοποιώντας ότι θα υπάρξει καθυστέρηση στην αποκατάσταση του προγράμματος πτήσεων μέχρι το βράδυ.

Αυτό θα συμβεί όχι μόνο λόγω του επανεφοδιασμού των σκαφών με καύσιμα και την προσέλευση των επιβατών στις καμπίνες, αλλά και εξαιτίας του ότι το ωράριο εργασίας του πληρώματος είναι εξαιρετικά αυστηρό για την ασφάλεια όλων, οπότε σε πολλές πτήσεις θα απαιτηθεί η αντικατάσταση τους.

Από την πλευρά του, ο υπουργός Μεταφορών, Μαρκ Χάρπερ, με ανάρτηση του στο Twitter είπε ότι η ομάδα του θα συνεχίσει να υποστηρίζει τη NATS για τη διαχείρηση των πτήσεων που ακυρώθηκαν ή καθυστέρησαν και την ανακούφιση των επιβατών που επλήγησαν.

Καθυστερήσεις και ακυρώσεις πτήσεων

Νωρίτερα οι διοικήσεις αεροδρόμιων, όπως του Μάντσεστερ και του Στάνστεντ του Λονδίνου, είχαν προειδοποιήσει για πιθανά προβλήματα σε πτήσεις, ενώ το Λούτον, επίσης της βρετανικής πρωτεύουσας, αλλά και του Μπέρμιγχαμ είπαν ότι εργάζονται για να κατανοήσουν τον αντίκτυπο του προβλήματος.

Η British Airways, η Ryanair και η σκωτσέζικη Loganair έκαναν λόγο για σημαντικές καθυστερήσεις πτήσεων σε όλη την Ευρώπη που ταξιδεύουν προς, από ή μέσω του εναέριου χώρου του Ηνωμένου Βασιλείου.

Χαρακτηριστικά αναφέρεται ότι στην Ελλάδα πτήση της Aegean που επρόκειτο να αναχωρήσει στις 13:30 από Ελευθέριος Βενιζέλος προς Λονδίνο, ανακοινώθηκε στις 15:30 ότι δεν επρόκειτο να πετάξει και οι δεκάδες επιβάτες έλαβαν οδηγία να αποβιβαστούν πίσω στο αεροδρόμιο όπου και ακόμη περιμένουν χωρίς να γνωρίζουν την ώρα πτήσης προς τη βρετανική πρωτεύουσα.

Επίσης πτήση της British, που επρόκειτο να φύγει από Αθήνα για Λονδίνο στις 19:30, ανακοινώθηκε στις 17:30 ότι μεταφέρεται για  τις 06:30 το πρωί της Τρίτης 29 Αυγούστου, δηλαδή με καθυστέρηση 11 ολόκληρων ωρών!

Πρόβλημα και για τα νησία

Από την πλευρά τους πολλοί επιβάτες με αναρτήσεις τους σε μέσα κοινωνικής δικτύωσης ανέφεραν ότι παραμένουν μέσα σε αεροπλάνα στους διαδρόμους προσγείωσης – απογείωσης ή σε κτίρια του αεροδρομίου, στην Ελλάδα, την Ισπανία, την Πορτογαλία, το Ισραήλ και αλλού, περιμένοντας να αναχωρήσουν σε μια μέρα αιχμής λόγω δημόσιας αργίας σήμερα σε διαφορα μέρη της Βρετανίας.

Αυτόπτης μάρτυρας που βρισκόταν μέσα σε αεροπλάνο καθηλωμένο στον διάδρομο προσαπογείωσης με προορισμό τη Βουδαπέστη είπε ότι ο πιλότος ενημέρωσε τους επιβάτες για ενδεχόμενη καθυστέρηση 8-12 ωρών.

Οι πολύωρες καθυστερήσεις στις πτήσεις προς και από Βρετανία δημιουργούν ντόμινο καθυστερήσεων και σε μικρότερα αεροδρόμια. Από τη στιγμή που πτήσεις προς Βρετανία δεν μπορούν να απογειωθούν και δεν αδειάζουν διαθέσιμα parking stands δεν μπορούν να απογειωθούν άλλες πτήσεις προς μικρά αεροδρόμια.

Για παράδειγμα, στο αεροδρόμιο της Κέρκυρας, όπου υπάρχουν λίγες θέσεις στάθμευσης αεροσκαφών, ιδιαίτερα στην κορύφωση της τουριστικής περιόδου με συνεχείς πτήσεις προς και από Βρετανία, παρατηρούνται σημαντικές καθυστερήσεις σε πτήσεις άλλων εταιρειών.

Μια λίστα με τουλάχιστον 711 εκατομμύρια διευθύνσεις ηλεκτρονικού ταχυδρομείου, οι οποίες είχαν συγκεντρωθεί μέσω μιας επιχείρησης με spam, ανακάλυψε πρόσφατα ένας ερευνητής ασφαλείας. Spam ονομάζεται η μαζική αποστολή ηλεκτρονικών μηνυμάτων για την προώθηση συνήθως προϊόντων, ωστόσο αποτελεί και μία μέθοδο που χρησιμοποιούν συχνά χάκερ προκειμένου να μολύνουν ηλεκτρονικούς υπολογιστές με κακόβουλο λογισμικό. Η κλίμακα της συγκεκριμένης επιχείρησης την καθιστά τη μεγαλύτερη αυτού του είδους μέχρι σήμερα.

Όπως αναφέρει σε δημοσίευμά του το βρετανικό ειδησεογραφικό δίκτυο BBC, οι διευθύνσεις -και σε ορισμένες περιπτώσεις οι συσχετισμένοι κωδικοί πρόσβασης- έχουν συγκεντρωθεί με σκοπό την εξάπλωση κακόβουλου λογισμικού σε τράπεζες. Οι πολίτες μπορούν να ελέγξουν εάν οι λογαριασμοί τους έχουν επηρεαστεί μέσω της υπηρεσίας «Have I Been Pwned» (haveibeenpwned.com).

Την ανακάλυψη του spambot έκανε ένας ειδικός σε θέματα κυβερνοασφάλειας στο Παρίσι, ο οποίος αυτοαποκαλείται Benkow. Η βάση δεδομένων των 711 εκατομμυρίων χρηστών μπορεί να χωριστεί σε δύο κατηγορίες. Στην περίπτωση που οι χάκερ γνωρίζουν απλά τη διεύθυνση του ηλεκτρονικού ταχυδρομείου ενός χρήστη, το μόνο που μπορούν να κάνουν είναι να «βομβαρδίσουν» τα εισερχόμενά του με ανεπιθύμητη αλληλογραφία, με την ελπίδα ότι θα τον εξαπατήσουν ώστε να αποκαλύψει περισσότερες πληροφορίες. Όμως, στην περίπτωση που οι χάκερ γνωρίζουν και τον κωδικό ασφαλείας (password) μπορούν να παραβιάσουν κρυφά τον λογαριασμό και να τον χρησιμοποιήσουν για τη εξάπλωση του spambot, γνωστού ως Onliner.

Ο Benkow δήλωσε ότι είναι «δύσκολο να ανακαλυφθεί από πού προέρχονται όλα αυτά τα δεδομένα», ωστόσο εικάζει ότι μπορεί να είχαν συγκεντρωθεί από προηγούμενες διαρροές, καμπάνιες phising ή από παράνομες πωλήσεις στοιχείων στο Σκοτεινό Διαδίκτυο.

«Παρά το γεγονός ότι ο κατάλογος των διευθύνσεων με δυνατότητα αποστολής είναι αρκετά μεγάλος, δεν είναι αυτό το ανησυχητικό κομμάτι της υπόθεσης», δήλωσε στο BBC ο Ρίτσαρντ Κοξ, ειδικός σε θέματα κυβερνοασφάλειας. «Το ανησυχητικό είναι οι λίστες των λογαριασμών με τους κωδικούς πρόσβασης. Όταν οι παραβιασμένοι λογαριασμοί χρησιμοποιούνται για spam, οι μόνοι που μπορούν να τους σταματήσουν είναι οι πάροχοι διαδικτυακών υπηρεσιών. Ωστόσο, όταν μιλάμε για τόσο μεγάλο αριθμό λογαριασμών, κάτι τέτοιο θα υπερφορτώσει τα συστήματα των παρόχων κάνοντας τη διαδιακασία αποκατάστασης αργή με αποτέλεσμα τα spam να συνεχίσουν να ρέουν».

Ο Benkow πρόσθεσε επίσης ότι το Onliner κρύβει στα email που αποστέλλει μικροσκοπικές εικόνες -στο μέγεθος ενός pixel- τις οποίες μετά χρησιμοποιεί για να «ψαρέψει» περισσότερες πληροφορίες σχετικά με το θύμα. Ωστόσο, όπως δήλωσε ο ίδιος στο BBC, υπάρχουν βήματα που μπορούν να κάνουν οι χρήστες που έχουν επηρεαστεί.

«Προτείνω να αλλάξετε τους κωδικούς ασφαλείας σας και να είστε ιδιαίτερα προσεκτικοί με τα μηνύματα ηλεκτρονικού ταχυδρομείου που λαμβάνετε, μιας και τώρα ξέρετε ότι είστε και εσείς στη λίστα».








ΑΠΕ

Τον εντοπισμό μίας «οργανωμένης προσπάθειας» για απόκτηση πρόσβασης σε λογαριασμούς του Yahoo Mail ανακοίνωσε η εταιρεία.