ICE käyttää israelilaista ohjelmistoa salattujen viestien lukemiseen, arvostettu tietoturva-asiantuntija sanoo.
Ole varovainen, kun lataat sovelluksia.
Lue tiivistelmä
Yhdysvaltain maahanmuutto- ja tullivirasto ICE pystyy lukemaan salattuja WhatsApp- ja Signal-viestejä, tietoturva-asiantuntija Paul Walsh kertoo.
Walshin mukaan ICE käyttää israelilaisen Paragon Solutionsin Graphite-vakoiluohjelmaa.
Asiantuntijan mukaan ohjelma tartuttaa puhelimen vaivihkaa ja lukee viestit ennen salausta tai sen purkamisen jälkeen.
ICE on sanonut käyttävänsä ohjelmaa fentanyylin salakuljettajia ja terroristiryhmiä vastaan.
Yhdysvaltain DHS-ministeriö on kiistänyt ICEn kytkökset Paragoniin.
Yhdysvaltain maahanmuutto- ja tullivirasto ICE (Immigration and Customs Enforcement) pystyy lukemaan sekä WhatsAppin että Signalin viestejä murtamatta sovellusten päästä päähän salausta. Näin sanoo tunnettu yhdysvaltalainen tietoturva-asiantuntija Paul Walsh.
– ICE käyttää israelilaista vakoiluohjelmaa, joka tartuttaa puhelimet vaivihkaa ilman klikkauksia, Walsh kirjoittaa LinkedInissä.
Walshin mukaan käytössä on Graphite-niminen ohjelma, jonka takana on alun perin israelilainen Paragon Solutions. Myöhemmin sen osti yhdysvaltalainen sijoitusyhtiö. Graphitea on aiemmin löydetty esimerkiksi journalistien ja kansalaisaktiivien puhelimista useissa eri maissa.
WhatsAppin ja Signalin viestintä on salattu vahvasti päästä päähän. Se tarkoittaa, että esimerkiksi Yhdysvaltain hallituksella tai palveluntarjoajalla itsellään ei ole melkein koskaan pääsyä viestien sisältöön niiden kulkiessa lähettäjältä vastaanottajalle.
Lue lisää: Tätä on toivottu: WhatsApp-puheluihin iso muutos
Tämän voi kuitenkin kiertää asentamalla viestisovellusta käyttävään puhelimeen vakoiluohjelman, joka lukee viestit ennen niiden lähettämistä ja salaamista tai vastaanottamisen ja salauksen purkamisen jälkeen. Juuri näin Graphite Walshin mukaan toimii.
– Graphite antaa hallituksille ja tiedusteluvirastoille pääsyn yksityisiin keskusteluihin vaarantamalla ihmiset teknisen menetelmän ja kyberhyökkäyksen avulla, Walsh toteaa.
– Graphite antaa hallituksille ja tiedusteluvirastoille pääsyn yksityisiin keskusteluihin.
Asiantuntija ei valottanut LinkedInissä, miten Graphite käytännössä toimitetaan uhrien puhelimiin.
Aiemmin tällaisia hyökkäyksiä on toteutettu toisen israelilaisen yrityksen NSO:n Pegasus-ohjelmalla. Eräässä hyökkäyksessä uhreille soitettiin WhatsApp-puhelu, johon ei tarvinnut edes vastata. Sen jälkeen oli mahdollista päästä käsiksi viesteihin ja muuhun viestintään ilman salausta.
ICE sanoi keväällä käyttävänsä Graphitea fentanyylin salakuljettajia ja ulkomaisia terroristiryhmiä vastaan. Walshin mukaan ei voida kuitenkaan tietää, keitä kaikkia otetaan kohteeksi.
Yhdysvaltain sisäisen turvallisuuden ministeriö DHS sanoi NPR:lle toukokuussa, ettei ICEllä ole minkäänlaista suhdetta Paragonin tai sen hankkineen yhtiön kanssa.
ICEn agentit tunnetaan kovakouraisista otteistaan erityisesti laittomiksi maahanmuuttajiksi epäiltyjä ihmisiä kohtaan. Useita ihmisiä on kuollut agenttien luoteihin presidentti Donald Trumpin toisella kaudella. Kymmeniä on menehtynyt ICEn hallinnoimissa säilöönottokeskuksissa tämän ja viime vuoden aikana.
Lue lisää: Pahamaineiset maahanmuuttoagentit saavat sähköshokkihanskat
Walsh kiinnitti äskettäin huomiota myös Applen iMessages-viestien turvallisuuteen. Hänen mukaansa Applen viestisovellukseen saatavilla oleva ChatGPT-lisäosa toimii kuin vakoiluohjelma niille, jotka eivät ole koskaan edes asentaneet sitä.