זו לא סתם "תוכנת ריגול" - זה כלי נשק לא קונבנציונלי | מומחה מסביר

את השימוש ב"פגסוס" חייבים להשאיר למלחמה בפשיעה החמורה ביותר, ובוודאי לא להשתמש בה נגד אזרחים. סקירה מהירה של היכולות הבלתי ניתנות לתפיסה של הרוגלה שהשתמשה בה, לכאורה, המשטרה

מעריב אונליין - לוגו צילום: מעריב אונליין
סייבר, האקינג (אילוסטרציה)
סייבר, האקינג (אילוסטרציה) | צילום: אינגאימג'
4
גלריה

פגסוס, מבית היוצר של NSO, היא כלי התקיפה המתקדם ביותר בעולם לפריצה למכשירים סלולאריים באשר הם, בדיוק כפי ש-F-35 הוא מטוס הקרב המתקדם ביותר בעולם המערבי.

מטוס קרב F-35 של חיל האוויר
מטוס קרב F-35 של חיל האוויר | צילום: מרק ישראל סלם

תוכנת פגסוס, היא מסוג כלי התקיפה המכונים "נשק סייבר מתקדם". היא מאפשרת לתוקפים לפרוץ לכל סוג מכשיר נייד באופן שלא מצריך שיתוף פעולה מהיעד. היא עושה זאת באמצעות מסרון הנשלח לקורבן, ובעוד המסרון מתקבל במכשיר וטרם מוצג על המסך, פגסוס מנצלת חולשות אבטחה במכשיר ומשיגה שליטה מלאה על הנייד. בכך, היא מאפשרת לאסוף את כל תוכן המכשיר, ובכלל זה רשימת כל האפליקציות המותקנות במכשיר ואת תוכנן (כן, גם וואטסאפ). היא מאפשרת לפתוח מצלמה או מיקרופון, להקליט את כל המתרחש בחדר ובכל נקודת זמן. היא מאפשרת לשנות מידע, כדוגמת שמות אנשי קשר או פגישות ביומן, ולעוות את המציאות הדיגיטלית שלנו כפי שהתוקף היה רוצה שנחווה אותה. לא מוכר כיום כלי נשק סייבר למכשירים סלולאריים מתקדם מזה. טכנלוגיית תקיפה עילית.

התוכנה כל כך אפקטיבית עד שיש הטוענים שבזכותה הצליחו הסעודים להביא את ג'אמל חשוקג'י, כותב הטור של הוושינגטון פוסט ומתנגד המשטר הסעודי - כנגד יצר ההישרדות שלו - אל מתחם השגרירות הסעודית בטורקיה, שם על פי רוב סיים את החייו בשקית שחורה. כלי תקיפה שכזה משמש גופי ביטחון במדינות רבות למנוע פיגועי טרור, לאתר קרטלי סמים בג'ונגלים ולסכל ריגול. שכן כל אלו, ללא כל צל של ספק, מטרות חשובות שעבורן אמצעים רבים כשרים. אולם איפה עובר הגבול? בעוד שכל מדינה מגדירה את הגבולות שלה, במדינות דמוקרטיות ריסון הכח צריך להיות הקו מנחה להגדרה גבולות השימוש הלגיטימי בכלי נשק זה.

ג'מאל חשוקג'י
ג'מאל חשוקג'י | צילום: רויטרס

ריסון הכח הוא אחד האלמנטים החשובים ביותר למסגור כוחם של גופי השיטור והביטחון. זה האלמנט לדוגמא שמונע מהצבא לאסוף מודיעין על מגעים חשאיים בין המוסד לדמויות מפתח במדינות אויב. או להאזין לשיחות של שר הביטחון עם מקבילו ברשות הפלסטינית. אף על פי שניתן להניח שבשתי הדוגמאות לצבא יש את היכולת לבצע זאת.

ריסון הכח חשוב עוד יותר כאשר גופים אלו מגיעים במגע עם אוכלוסייה ואזרחים. מרחב הסייבר מאפשר לארגוני הביון, הביטחון והשיטור מימד נוסף לפעילות כנגד יעדים מודיעינים. ובעוד שתוכנת פגסוס היא המתקדמות ביותר, היא בוודאי לא היחידה המאפשרת איסוף מודיעין ממכשירים חכמים. ישנן אלטרנטיבות, אפקטיביות ביותר, אשר לא מאפשרות חדירה כל כך רחבה לכל פרט מידע מהעבר או מההווה. כאלה המסוגלות לבצע פעילויות ספציפיות בלבד, ולאו דווקא פורצות לטלפון באופן נרחב כל כך וללא כל מגבלה על המידע אותו הן מלקטות. אלטרנטיבות אלה, הן חלק חשוב מריסון הכוח. שכן הן מאפשרות איסוף מידע נקודתי ורלוונטי לחקירה עצמה, ומגינות על הזכויות החשודים.

פגסוס
פגסוס | צילום: אבשלום ששוני,רויטרס,גיל יער,אינג אימג',אורן חן, צלמים

העדויות המצטברות מציירות תמונה של איבוד רסן. של גוף שיטור המשתמש לכאורה בכח שבידיו באופן אלים ומופרז. בין אם הדבר נכון או לא, הגיע הזמן לעשות חשיבה. להכיר את האלטרנטיבות. לחדד את חוקי המשחק. להגדיר את פעולות החקירה באופן ברור יותר – לפרקליט, לשופט ובייחוד לשוטר המבצע. פריצה למכשיר נייד או מחשב היא איננה האזנת סתר. היא במקרה הטוב חדירה חשאית (ח"ס). במקרה הרע פריצה.

וחשוב לא פחות - שהפרקליט, השופט והשוטר יכירו את המשמעות הטכנלוגית של כלי התקיפה, יבחנו אלטרנטיבות ורק אם אין ברירה יעשו שימוש ב-F-35 של הסייבר בכובד ראש כנגד "הכורים האטומיים" של הפשיעה הישראלית בלבד.

תגיות:
ריגול
/
משטרת ישראל
/
צ'ק פוינט
/
סייבר
/
F-35
/
NSO
פיקוד העורף לוגוהתרעות פיקוד העורף