DigitalDie Software, die Whatsapp hacken sollte

© Amir Cohen/Reuters Keine Angst, das ist nur Kunst: Dieses Pferd in Tel Aviv besteht aus virenbefallenen Geräten.

• Die israelische Cybersicherheitsfirma NSO verkauft die mächtige Spähsoftware "Pegasus" an Regierungsorganisationen, die damit Terrorismus bekämpfen sollen.

• Doch immer wieder wird Pegasus auch für Spionage gegen Journalisten benutzt.

• Kritiker wie Reporter ohne Grenzen bemängeln, dass es für Cyberwaffen keine effektiven internationalen Exportbeschränkungen gibt.

Die israelische NSO-Group ist eine der berüchtigtesten IT-Sicherheitsfirmen Israels. Das liegt vor allem an ihrer Software "Pegasus". Diese erlaubt es ihrem Nutzer, fremde Smartphones auszuspionieren. Das an sich ist noch kein großer Coup. Eine Software zu schreiben, die Daten an ihre Macher sendet, können viele Hacker. Die Schwierigkeit besteht darin, die Spionagesoftware unbemerkt auf die Geräte der Nutzer zu schmuggeln. In dieser Diszuplin macht der israelischen Cyberfirma so schnell niemand etwas vor.

Software-Panne bei Flugsicherung: Lufthansa streicht Flüge

Wegen Software-Problemen bei der Deutschen Flugsicherung (DFS) will die Lufthansa am Montag am Frankfurter Flughafen 22 Flüge streichen. Dies bestätigte eine Sprecherin am Montagmorgen. Das Unternehmen hatte bereits am Sonntagabend mitgeteilt, dass davon allein bei der Lufthansa an Deutschlands größtem Airport insgesamt 2000 Passagiere betroffen seien. Ein Software-Problem bei den Fluglotsen schränkt den Luftverkehr schon seit Tagen über weiten Teilen Deutschlands ein. Die Sicherheit des Luftverkehrs sei aber nicht gefährdet, hatte die DFS betont.

Die Top-Themen der MSN-Leser:

Clankriminalität: Polizei schreibt Clanmitgliedern 14.225 Straftaten

Verheerende Seuche: In China stirbt gerade ein Drittel aller Schweine

Schwangerschaftsabbruch: Es geht um mehr als Alabama

Gewöhnliche Spionagesoftware bringt Nutzer dazu, sie quasi freiwillig zu installieren, indem sie sich etwa in einem anderen Programm versteckt. Oder die Angreifer schicken E-Mails mit dem Schadcode und hoffen darauf, dass die Opfer die E-Mail auf ihrem Mobilgerät öffnen und auf einen Link klicken. Profi-Software wie die der israelischen Firma dagegen nutzt bislang unbekannte Schwachstellen in Apps oder Betriebssystemen, sogenannte Zero-Days.

Eine dieser Sicherheitslücken betraf offenbar Whatsapp, die zu Facebook gehörende Messenger-App. Die kanadische NGO "Citizen Lab", die sich gegen die Verbreitung von Spionagesoftware engagiert, will nun nachgewiesen haben, dass Pegasus in der Lage ist, Geräte per Sprachanruf via Whatsapp zu infizieren. Aufgefallen sei das bei einem versuchten Angriff auf einen britischen Menschenrechtsanwalt. Damit sich die Software installierte, mussten Opfer den Anruf nicht einmal annehmen.

WhatsApp-Hammer: Auf diesen Handys ist der Messenger bald nutzlos

Das dürfte viele Nutzervon "WhatsApp" gar nicht schmecken: Der beliebten Messenger wird bald nur noch auf bestimmten Smartphones funktionieren!WhatsApp wird auf einigen Smartphones bald nicht mehr nutzbar sein. Laut übereinstimmender Medienberichte, soll der Support für alle Windows-Betriebssysteme bereits Ende des Jahres eingestellt werden.

Mit Zero-Days gegen Terroristen - und Journalisten

Solche schwerwiegenden Sicherheitslücken werden immer wieder öffentlich. Unternehmen zahlen teils viel Geld, wenn Sicherheitsforscher sie über solche Fehler in ihren Programmen informieren. Dann aktualisieren die Firmen ihre Software und die Kunden können wieder in Ruhe chatten. Doch lukrativer ist es offenbar, das Wissen über Zero-Days an Unternehmen wie NSO zu verkaufen. Forschern der US-Universität MIT zufolge gibt es Anbieter, die für 150 000 Dollar im Monat Zugriff auf bisher unbekannte Lücken gewähren. Eine lohnende Investition für Firmen wie NSO. Die Firmengruppe sitzt in Herzliya nahe Tel Aviv. Die NSO-Gruppe hat laut der israelischen Zeitung Haaretz nach eigenen Angaben im Jahr 2018 einen Umsatz von rund 250 Millionen Dollar gemacht.

Gegründet wurde das Unternehmen 2010 von Niv Carmi, Shalev Hulio und Omri Lavie. Der Name der Firma setzt sich aus den Initialen der drei Vornamen zusammen. Carmi verließ das Unternehmen bald nach Gründung. Vier Jahre später erwarb eine US-Investmentfirma 60 Prozent der Anteile für etwa 120 Millionen Dollar. Im März 2019 kauften Lavie und Hulio die Anteile wieder zurück, Medienberichten zufolge sollen sie mehr als 600 Millionen Dollar gezahlt haben.

Sicherheitslücke bei WhatsApp - Überwachungssoftware per Anruf installiert

Menlo Park. Der Chatdienst WhatsApp hat eine Sicherheitslücke geschlossen, durch die Überwachungssoftware auf Smartphones installiert werden konnte. © Martin Gerten Sicherheitslücke bei WhatsApp - Überwachungssoftware per Anruf installiert Die Geräte konnten mit einem präparierten WhatsApp-Anruf infiziert werden, da die Schwachstelle in der Umsetzung der Internet-Telefonie lag. Hinter der Angriffs-Technologie werde die israelische Firma NSO vermutet, die Spionage-Werkzeuge an Regierungen verkauft, berichteten unter anderem die „Financial Times“ und das Blog „TechCrunch“.

Über die neuen alten Eigentümer Lavie und Hulio ist wenig bekannt. In der Szene wird gemunkelt, sie seien früher, wie viele israelische IT-Security-Gründer, Mitglieder der berüchtigten israelischen Cyber-Armeeeinheit Unit 8200 gewesen. Hulio hat das dementiert. Ein guter Teil der Belegschaft israelischer IT-Firmen rekrutiert sich aus ehemaligen Soldaten der diversen Cyber-Einheiten der israelischen Armee, Unit 8200 ist die berühmteste. Dort lernen Rekruten, wie sie feindliche Computersysteme hacken, ausspionieren und manipulieren können - Fähigkeiten, die ihnen nach dem Militärdienst in der israelischen IT-Branche zugute kommen. Die meisten Firmen verkaufen jedoch Produkte und Dienstleistungen, die anderen Unternehmen helfen sollen, sich gegen Hacker zu verteidigen, NSO-Group dagegen verkauft Angriffswerkzeuge.

IT-Firmen voller ehemaliger Cyberkrieger

Die Liste der Kunden von NSO ist den Firmengründern zufolge lang. Wie lang genau, verrät die zugeknöpfte Firma nicht. Gerne beglückwünscht sich die Firma für Ermittlungserfolge: Pegasus soll etwa bei der Festnahme des mexikanischen Drogenbosses El Chapo zum Einsatz gekommen sein. Doch die kanadische Organisation Citizen Lab dokumentiert auch deutlich zwielichtigere Fälle, in denen die Software zum Einsatz kam. Demnach sei der emiratische Bürgerrechtler Ahmed Mansur ebenso ausspioniert worden wie ein mexikanischer Journalist, der über Korruption im Präsidentenamt recherchierte.

„Neue Vorschriften treten in Kraft“: Vorsicht vor dieser fiesen Whatsapp-Betrugsmail

In den Mails zielen darauf ab, Bankdaten und Telefonnummern der Benutzer zu klauen.

Ein Sprecher von NSO sagte auf Anfrage, das Unternehmen verkaufe seine Technologie nur an "autorisierte Regierungsorganisationen zur Bekämpfung von Kriminalität und Terrorismus". Christian Mihr, Geschäftsführer von Reporter ohne Grenzen, hält von solchen Beteuerungen wenig. Zwar verböten Verträge zwischen NSO und den Käufern einen "Missbrauch" der Technologie. Wenn die Produkte dann aber doch dort landen würden, wo sie eigentlich niemals genutzt werden dürften, verschlössen die Firmen die Augen. Mihr fordert deshalb eine rechtlich bindende Regulierung von Spähsoftware auf globaler Ebene. Bisher scheitere das allerdings noch an den Regierungen, die sich dem Druck dieser Industrie allzu oft beugten.

Mehr auf MSN

WhatsApp verklagt Malware-Hersteller

Nach einem -Cyberangriff, bei dem Spyware auf den Smartphones der Benutzer installiert wurde, wehrt sich WhatsApp und das Facebook-Unternehmen hat Klage gegen das israelische Cyber-Geheimdienstunternehmen NSO Group eingereicht der Angriff möglich.

© Von Future Publishing Ltd. bereitgestellt. null

Gemäß der -Klage , die vor einem kalifornischen Bundesgericht eingereicht wurde, hat die NSO Group „ihre Malware entwickelt, um nach ihrer Entschlüsselung auf Nachrichten und andere Mitteilungen zuzugreifen“ Zielgeräte.

Der Angriff selbst nutzte eine -Sicherheitsanfälligkeit in WhatsApp für Audiogespräche aus, und Zielbenutzer glaubten, sie würden angerufen, wenn die Malware ihr Gerät tatsächlich mit Spyware infizierte, die Angreifern den vollständigen Zugriff auf ihr Smartphone ermöglichte.

-WhatsApp-Angriff ermöglichte -Hackern die Installation von Überwachungstechnologien. -Hacker können WhatsApp-Chats ändern, um gefälschte Informationen anzuzeigen. WhatsApp-Chats können mit einem böswilligen GIF gehackt werden Spyware-Unternehmen haben stattdessen begonnen, auf die Geräte abzuzielen, die Nachrichten gesendet oder empfangen haben. Warum den Dienst selbst hacken, wenn Sie ein Gerät hacken können, um seine Daten abzurufen?

WhatsApp gegen NSO-Gruppe WhatsApp war in der Lage, die Sicherheitslücke , die den Angriff ermöglichte, schnell zu beheben, und obwohl die NSO-Gruppe damals für verantwortlich gehalten wurde, rief WhatsApp die Cyber-Intelligence-Firma bisher nicht öffentlich auf.

Nachdem die Klage eingereicht worden war, veröffentlichte Will Cathcart, Vice President von WhatsApp, in TheWashington Post ein , in dem er erläuterte, wie das Unternehmen feststellte, dass die NSO Group hinter dem Angriff steckt:

„Als wir die Informationen zusammengetragen haben, dass Als wir in unserer Beschwerde darlegten, erfuhren wir, dass die Angreifer Server und Internet-Hosting-Dienste verwendeten, die zuvor mit NSO in Verbindung gebracht wurden. Darüber hinaus haben wir, wie unsere Beschwerde feststellt, bestimmte WhatsApp-Konten, die während der Angriffe verwendet wurden, mit NSO verknüpft. Obwohl der Angriff äußerst raffiniert war, waren die Versuche, ihre Spuren zu verwischen, nicht ganz erfolgreich. “

Rund 1.400 Zielgeräte waren von der Exploit betroffen, laut WhatsApp jedoch über 100 Menschenrechtsverteidiger, Journalisten und„ andere Mitglieder der Zivilgesellschaft “ Ziel des Angriffs. Zusätzlich wurden auch Regierungsbeamte und Diplomaten ins Visier genommen.

Die NSO Group hat die Behauptungen von WhatsApp bestritten, aber wir werden die ganze Geschichte erst erfahren, wenn die Klage vor Gericht steht.

Schützen Sie Ihre Geräte mit der besten

-Antivirensoftware

Via

TechCrunch