Categories: CloudSicherheit

NSO Group erweitert Software Pegasus um Spionage-Tool für Cloud-Konten

Einem Bericht der Financial Times zufolge, beschränkt sich die Anwendung Pegasus jetzt nicht mehr darauf, nur Daten von Smartphones auszulesen. Sie soll nun auch in der Lage sein, Daten von Apple-, Google-, Facebook-, Amazon- und Microsoft-Konten abzuziehen. Das geht offenbar aus Verkaufsunterlagen der NSO Group hervor, die der Zeitung vorliegen.

Pegasus erfasst demnach nun auch in der Cloud gespeicherte Informationen wie Standortdaten sowie archivierte Nachrichten und Fotos. Die Software soll dafür Authentifizierungsschlüssel für Google Drive, Facebook Messenger oder iCloud von einem Smartphone kopieren, was es einem anderen Server erlauben soll, sich als das fragliche Smartphone auszugeben.

Die Anwendung erhalte als Folge uneingeschränkten Zugriff auf die Cloud-Daten der fraglichen Apps. Eine möglicherweise eingereichte Zwei-Faktor-Authentifizierung werde dabei nicht ausgelöst. Auch erscheine keine Warnung über eine neue Anmeldung auf dem Gerät des Nutzers.

Das zusätzliche Feature soll auf alle Geräten zur Verfügung stehen, auf denen die Pegasus-Software läuft. Den Verkaufsunterlagen zufolge zählen dazu auch die aktuellsten iPhones und Android-Smartphones. Selbst nach der Löschung von Pegasus von einem Telefon soll es weiterhin möglich sein, auf die Cloud-Konten des ausspionierten Nutzers zuzugreifen.

Weiter heißt es in den Verkaufsunterlagen, die für die Regierung von Uganda zusammengestellt wurden, dass der Zugang zu einem Cloud-Endpunkt es Ermittlern erlaube, über die Smartphone-Inhalte hinaus auf Informationen über das Ziel zuzugreifen. Ob der afrikanische Staat die mehrere Millionen Dollar teure Software erstanden hat, ist nicht bekannt.

Indes betonen die betroffenen Cloud-Anbieter die Sicherheit ihrer Angebote. Amazon erklärte, es habe bisher keine Hinweise darauf gefunden, dass seine Kunden von der Pegasus-Software betroffen seien. Facebook kündigte an, die Vorwürfe zu prüfen. Microsoft verwies indes darauf, dass sich seine Technologien kontinuierlich weiterentwickelten. Apple bezweifelte, dass die Angriffswerkzeuge für groß angelegte Angriffe auf Verbraucher geeignet seien, während Google ebenfalls Zugriffe auf Google-Konten verneinte.

Auf Nachfrage habe NSO die Verbreitung von Werkzeugen für die Massenüberwachung von Cloud-Diensten bestritten, heißt es weiter in dem Bericht. Das Unternehmen habe aber nicht die Entwicklung der in den Dokumenten beschriebenen Funktionen dementiert.

Die Angebote von Firmen wie NSO Group sind sehr umstritten. Zwar behaupten sie stets, nur Regierungen und deren Behörden zu beliefern, um Rechtsverstöße aufzudecken und den Terrorismus zu bekämpfen, den Missbrauch ihrer Werkzeuge können die Anbieter jedoch nicht verhindern. So wird beispielsweise der NSO Group laut der Financial Times in Israel und auch auf Zypern in Klagen vorgeworfen, für den Missbrauch seiner Spionagetools mit verantwortlich zu sein.

Redaktion

Recent Posts

Verband der Internetwirtschaft: Digitalisierungsampel der Koalition steht auf rot

Eco macht den 10-Punkte-Check: Ein Jahr nach ihrer Vereidigung konnte die Ampel ihre digitalpolitischen Ziele…

8 Stunden ago

Trends Folge 6: Wie lässt sich in der IT Energie sparen?

Von der Ressourcen- über die Produktions- bis hin zur Verbrauchsfrage: 2023 wird im Zeichen der…

9 Stunden ago

Industriespionage mit chinesischem Hintergrund

Die Bitdefender Labs haben eine komplexe Attacke aufgedeckt und analysiert. Urheber war höchstwahrscheinlich die APT-Gruppe…

9 Stunden ago

Interview: Wo steht Gaia-X heute?

Gaia-X soll Daten-Souveränität und selbstbestimmte Wertschöpfungsketten in einem geschützten Umfeld ermöglichen.

11 Stunden ago

Rekordpatchday: Google stopft im Dezember 232 Löcher in Android

Allein 77 Fixes stehen für die Pixel-Geräte zur Verfügung. Insgesamt 20 Anfälligkeiten stuft Google als…

14 Stunden ago

IDC: PC- und Tabletmarkt schrumpft 2022 voraussichtlich um 12 Prozent

Auch im Jahr 2023 ist nicht mit einem Wachstum zu rechnen. Die Absatzzahlen bleiben aber…

16 Stunden ago