{"id":6338,"date":"2024-10-13T08:48:37","date_gmt":"2024-10-13T08:48:37","guid":{"rendered":"http:\/\/markd.pl\/?p=6338"},"modified":"2024-10-13T09:04:40","modified_gmt":"2024-10-13T09:04:40","slug":"pegasus-7-dziwny-poczatek-i-przebieg-sledztwa","status":"publish","type":"post","link":"http:\/\/markd.pl\/?p=6338","title":{"rendered":"PEGASUS 7.Dziwny pocz\u0105tek i przebieg \u015bledztwa"},"content":{"rendered":"\n

Rozpocz\u0119cie dochodzenia w sprawie CatalanGate przez Citizen Lab jest r\u00f3wnie\u017c otoczone nie\u015bcis\u0142o\u015bciami i nie jest jasno uzasadnione. Raport CatalanGate twierdzi, \u017ce badania w Katalonii zosta\u0142y rozpocz\u0119te po wykorzystaniu luki przez NSO Group do hakowania telefon\u00f3w z Androidem na ca\u0142ym \u015bwiecie za pomoc\u0105 Pegasus za po\u015brednictwem WhatsApp. WhatsApp za\u0142ata\u0142 t\u0119 luk\u0119 i zidentyfikowa\u0142 list\u0119 1400 u\u017cytkownik\u00f3w, kt\u00f3rzy prawdopodobnie byli celami oprogramowania szpieguj\u0105cego Pegasus. W\u015br\u00f3d nich by\u0142o prawdopodobnie kilku polityk\u00f3w w Katalonii. Citizen Lab pom\u00f3g\u0142 WhatsApp w powiadomieniu ofiar. Jednak\u017ce formalna skarga WhatsApp przeciwko NSO (kt\u00f3ra kilkakrotnie cytowa\u0142a Citizen Lab) wspomnia\u0142a o wielu r\u00f3\u017cnych krajach, ale nigdy o Hiszpanii. Podobnie, \u017caden z poprzednich raport\u00f3w sporz\u0105dzonych przez Citizen Lab odnosz\u0105cych si\u0119 do wykorzystania oprogramowania szpieguj\u0105cego NSO nie wspomnia\u0142 o podejrzeniach atak\u00f3w w Katalonii ani w pozosta\u0142ej cz\u0119\u015bci Hiszpanii. Tymczasem ruch niepodleg\u0142o\u015bciowy cierpia\u0142 na gwa\u0142towny spadek poparcia spo\u0142ecznego od pocz\u0105tku 2019 roku, co mo\u017cna powi\u0105za\u0107 z niepowodzeniem inicjatywy Tsunami Democr\u00e0tic, kt\u00f3ra nie zebra\u0142a oczekiwanego poparcia, gdy policja zacz\u0119\u0142a neutralizowa\u0107 ich dzia\u0142ania.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

W wywiadzie telewizyjnym pan Elies Campo zosta\u0142 przedstawiony jako koordynator raportu. Wyja\u015bnia, \u017ce \u200b\u200bw pa\u017adzierniku 2019r. Citizen Lab zacz\u0105\u0142 kontaktowa\u0107 si\u0119 z ofiarami naruszenia bezpiecze\u0144stwa WhatsApp, kt\u00f3re mia\u0142o miejsce wcze\u015bniej w tym samym roku. Najwyra\u017aniej WhatsApp zleci\u0142 Citizen Lab skontaktowanie si\u0119 z potencjalnymi ofiarami spo\u0142ecze\u0144stwa obywatelskiego. Wed\u0142ug ksi\u0105\u017cki pana Torrenta, pan Scott-Railton potwierdzi\u0142 nast\u0119puj\u0105ce informacje 9 lipca 2020 r.:<\/p>\n\n\n\n

\u201eJak wiesz, wsp\u00f3\u0142pracujemy z WhatsApp. Przekazuj\u0105 nam informacje o urz\u0105dzeniach, kt\u00f3re zosta\u0142y zaatakowane, a my szukamy i znajdujemy<\/em> w\u0142a\u015bcicieli, kt\u00f3rzy stoj\u0105 za telefonami kom\u00f3rkowymi i stali si\u0119 ofiarami szpiegostwa\u2026 kiedy dosz\u0142o do incydentu, pr\u00f3bowa\u0142em skontaktowa\u0107 si\u0119 z panem Torrentem, ale nie uda\u0142o mi si\u0119\u201d.<\/em><\/p>\n\n\n\n

Jak wyja\u015bniono wcze\u015bniej, pan Campo twierdzi, \u017ce skontaktowa\u0142y si\u0119 z nim niekt\u00f3re z tych ofiar, kt\u00f3re zosta\u0142y ostrze\u017cone o potencjalnej infekcji i kt\u00f3re wiedzia\u0142y, \u017ce pracowa\u0142 dla WhatsApp kilka lat temu. Poprosili go o potwierdzenie, \u017ce naruszenie bezpiecze\u0144stwa by\u0142o prawdziwe. Pan Campo twierdzi, \u017ce skontaktowa\u0142 si\u0119 z by\u0142ymi wsp\u00f3\u0142pracownikami w WhatsApp, kt\u00f3rzy potwierdzili, \u017ce szpiegostwo mia\u0142o miejsce. Po tym, jak skontaktowa\u0142 si\u0119 z Citizen Lab i zaoferowa\u0142 swoje us\u0142ugi, wyja\u015bniaj\u0105c, \u017ce zacz\u0105\u0142 koordynowa\u0107 drug\u0105 faz\u0119 \u015bledztwa, kt\u00f3re rozpocz\u0119\u0142o si\u0119 po tym, jak pierwsze przypadki ujawniono publicznie w lipcu 2020r. Co zaskakuj\u0105ce, pan Campo twierdzi, \u017ce nie pami\u0119ta, kim by\u0142a pierwsza ofiara w Katalonii, chocia\u017c wyja\u015bnia, \u017ce \u200b\u200bodkryli Pegasusa w komputerze pana Joana Matamali pod koniec lipca lub na pocz\u0105tku sierpnia 2020r.<\/p>\n\n\n\n

Raport CatalanGate stwierdza, \u017ce \u200b\u200bpan Roger Torrent by\u0142 pierwszym publicznie znanym liderem ruchu niepodleg\u0142o\u015bciowego, kt\u00f3ry zosta\u0142 powiadomiony przez Citizen Lab i WhatsApp. Wbrew temu, co stwierdza raport CatalanGate, pan Torrent twierdzi w swojej ksi\u0105\u017cce Pegasus i w wywiadzie opublikowanym w ARA, \u017ce nie otrzyma\u0142 \u017cadnych powiadomie\u0144 z WhatsApp i \u017ce pierwsze powiadomienie o podejrzewanym ataku Pegasus na niego zosta\u0142o wys\u0142ane przez dziennikarzy pana Joaquina Gila (El Pa\u00eds), pana Sama Jonesa (The Guardian) i pani\u0105 Stephanie Kirchgaessner (The Guardian) 8 lipca 2020r. Co wi\u0119cej, ci dziennikarze nalegali, aby pan Torrent skontaktowa\u0142 si\u0119 z CitizenLab, odnosz\u0105c si\u0119 konkretnie do pana Ronalda Deiberta i pana Johna Scotta-Railtona. Pani Kirchgaessner napisa\u0142a dziesi\u0105tki artyku\u0142\u00f3w o Citizen Lab w The Guardian, szczeg\u00f3\u0142owo opisa\u0142a przypadki ujawnione przez t\u0119 organizacj\u0119 i cz\u0119sto przeprowadza\u0142a wywiady z autorami.<\/p>\n\n\n\n

Jest autork\u0105 i wsp\u00f3\u0142autork\u0105 wielu artyku\u0142\u00f3w dotycz\u0105cych atak\u00f3w Pegasus w Katalonii, w tym ekskluzywnego artyku\u0142u dla The Guardian i El Pa\u00eds, w kt\u00f3rym og\u0142oszono, \u017ce wysocy rang\u0105 politycy nacjonalistyczni w Katalonii prawdopodobnie zostali zaatakowani przez Pegasus 13 lipca 2020r.<\/p>\n\n\n\n

Zaanga\u017cowanie dziennikarzy na tym wst\u0119pnym etapie projektu badawczego jest bardzo niezwyk\u0142e. Dlaczego ci dziennikarze nawi\u0105zali pierwszy kontakt z panem Torrentem? Czy pan Scott-Railton lub kto\u015b inny z Citizen Lab poprosi\u0142 dziennikarzy, pani\u0105 Stephanie Kirchgaessner, pana Sama Jonesa i\/lub pana Joaqu\u00edna Gila, o skontaktowanie si\u0119 z panem Rogerem Torrentem i ostrze\u017cenie go, \u017ce mo\u017ce pa\u015b\u0107 ofiar\u0105 cybernetycznego szpiegostwa? Je\u015bli Citizen Lab otrzyma\u0142 zlecenie od WhatsApp, aby skontaktowa\u0107 si\u0119 z cz\u0142onkami spo\u0142ecze\u0144stwa obywatelskiego, kt\u00f3rych celem by\u0142 WhatsApp, jak wyja\u015bnia pan Elies Campo w wywiadzie telewizyjnym, dlaczego nie zrobili tego bezpo\u015brednio, dlaczego polegali na dziennikarzach w kwestii pierwszego kontaktu? Nawet pan Gil wyrazi\u0142, jak niezwyk\u0142y by\u0142 ten pierwszy kontakt, w wiadomo\u015bci do pana Joana Serry:<\/p>\n\n\n\n

\u201eA pierwszy telefon, kt\u00f3ry do ciebie wykona\u0142em, by\u0142 dziwny: zadzwoni\u0142em do polityka, \u017ceby zadzwoni\u0142 do Kanadyjczyka i spyta\u0142 go, czy by\u0142 pods\u0142uchiwany!\u201d.<\/em><\/p>\n\n\n\n

W artykule w El Pa\u00eds pan Gil wyja\u015bnia, \u017ce \u200b\u200bwed\u0142ug prawnika pani Anny Gabriel, pana Oliviera Petera, otrzyma\u0142a ona powiadomienie od WhatsApp informuj\u0105ce j\u0105, \u017ce jej telefon kom\u00f3rkowy m\u00f3g\u0142 zosta\u0107 zhakowany. Tymczasem w tym samym artykule pan Jordi Domingo m\u00f3wi, \u017ce pan Scott-Railton zadzwoni\u0142 do niego w pa\u017adzierniku 2019r. Je\u015bli Citizen Lab mia\u0142 pozwolenie na kontaktowanie si\u0119 z osobami z listy potencjalnych ofiar naruszenia bezpiecze\u0144stwa WhatsApp, dlaczego zaanga\u017cowali dziennikarzy w ten pierwszy kontakt z panem Torrentem? Dlaczego spo\u015br\u00f3d 1400 u\u017cytkownik\u00f3w na li\u015bcie WhatsApp domniemanych os\u00f3b zaatakowanych programem szpieguj\u0105cym, zdecydowali si\u0119 w lipcu 2020r. skupi\u0107 si\u0119 na Katalonii? Pomimo wielokrotnych kontakt\u00f3w WhatsApp nigdy nie odpowiedzia\u0142 na \u017cadn\u0105 z wiadomo\u015bci dotycz\u0105cych \u015bledztwa Citizen Lab w Katalonii.<\/p>\n\n\n\n

Przed naruszeniem bezpiecze\u0144stwa WhatsApp w 2018r. Citizen Lab wyja\u015bni\u0142o, \u017ce zidentyfikowa\u0142o \u0142\u0105cznie 45 kraj\u00f3w, w kt\u00f3rych operatorzy Pegasusa mog\u0105 prowadzi\u0107 operacje nadzoru. Wspomnieli Bahrajn, Kazachstan, Meksyk, Maroko, Arabi\u0119 Saudyjsk\u0105 i Zjednoczone Emiraty Arabskie, ale nie Hiszpani\u0119. Ponad dwadzie\u015bcia kraj\u00f3w zosta\u0142o dotkni\u0119tych atakami spyware podczas naruszenia bezpiecze\u0144stwa w WhatsApp. Na przyk\u0142ad we wrze\u015bniu 2019r. WhatsApp poinformowa\u0142 rz\u0105d Indii, \u017ce 121 os\u00f3b zosta\u0142o potencjalnie nara\u017conych na spyware NSO. W formalnej skardze WhatsApp Inc przeciwko NSO Group nie wspomniano o Hiszpanii ani Katalonii, podczas gdy wymieniono kilka autorytarnych re\u017cim\u00f3w i kraj\u00f3w z istotnymi deficytami demokratycznymi.<\/p>\n\n\n\n

Podobnie, szef WhatsApp Will Cathcart, w wywiadzie dla The Washington Post na temat atak\u00f3w Pegasus zwi\u0105zanych z naruszeniem bezpiecze\u0144stwa odkrytym w 2019r., nie wspomnia\u0142 o Hiszpanii ani Katalonii, odnosz\u0105c si\u0119 zamiast tego do kraj\u00f3w takich jak Arabia Saudyjska, Francja, Republika Po\u0142udniowej Afryki, Irak, Pakistan, Egipt i Maroko.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Ponadto w lipcu 2021r. konsorcjum dziennikarskie Forbidden Stories, kt\u00f3re r\u00f3wnie\u017c bada Pegasus, przy wsparciu technicznym Amnesty International, ujawni\u0142o wyciek ponad 50 000 numer\u00f3w telefon\u00f3w wybranych do inwigilacji przez klient\u00f3w NSO Group od 2016r. Na swojej stronie internetowej wspominaj\u0105 o co najmniej 180 dziennikarzach, kt\u00f3rzy stali si\u0119 celem spyware, ale wspominaj\u0105 tylko o jednym hiszpa\u0144skim dziennikarzu, panu Ignacio Cembrero, korespondencie El Confidencial z Maghrebu.<\/p>\n\n\n\n

Jaka by\u0142a prawdziwa motywacja wyboru Hiszpanii zamiast wielu innych kraj\u00f3w, o znacznie gorszych wynikach w zakresie praw cz\u0142owieka i praworz\u0105dno\u015bci, takich jak te wymienione w analizach Pegasus, Forbidden Stories i poprzednich analizach Citizen Lab? Dlaczego Citizen Lab by\u0142o tak zaniepokojone spraw\u0105, w kt\u00f3rej kilka os\u00f3b, kt\u00f3rych telefony by\u0142y prawdopodobnie celem, by\u0142o publicznie badanych z powodu ich udzia\u0142u w nielegalnych dzia\u0142aniach? Na przyk\u0142ad, pan Roger Torrent i pani Anna Gabriel byli badani pod zarzutem niepos\u0142usze\u0144stwa, ta druga by\u0142a zbiegiem na mocy mi\u0119dzynarodowego nakazu przeszukania; pan Sergi Miquel by\u0142 badany pod k\u0105tem udzia\u0142u w Tsunami Democratic, podobnie jak pan Jordi Domingo ze wzgl\u0119du na jego udzia\u0142 w grupie, kt\u00f3ra koordynowa\u0142a nielegalne dzia\u0142ania w celu przej\u0119cia kontroli nad Kataloni\u0105 i promowania katalo\u0144skiej kryptowaluty w celu unikni\u0119cia hiszpa\u0144skiej kontroli fiskalnej.<\/p>\n\n\n\n

Kiedy pana Deiberta zapytano o wyb\u00f3r Hiszpanii spo\u015br\u00f3d ponad 20 kraj\u00f3w dotkni\u0119tych atakami spyware ujawnionymi przez WhatsApp, nie uzasadni\u0142 on jasno wyboru, ale po prostu stwierdzi\u0142, \u017ce \u201eThe Citizen Lab jest niezale\u017cnym laboratorium badawczym z siedzib\u0105 na Uniwersytecie w Toronto i nie przyjmuje kierownictwa badawczego od firm ani rz\u0105d\u00f3w\u201d. Twierdzi\u0142 r\u00f3wnie\u017c, \u017ce badaj\u0105 inne kraje, takie jak Togo i Rwanda, w zwi\u0105zku z naruszeniem bezpiecze\u0144stwa WhatsApp w 2019r., \u017ce \u201ew \u017cadnych okoliczno\u015bciach nie podj\u0119liby\u015bmy si\u0119 zleconych bada\u0144 b\u0119d\u0105c pod czyim\u015b kierownictwem\u201d i \u017ce \u201e\u017cadne inne instytucje ani grupy nie by\u0142y zaanga\u017cowane w analiz\u0119 kryminalistyczn\u0105 przeprowadzon\u0105 na potrzeby Raportu\u201d.<\/p>\n\n\n\n

Jednak\u017ce w przypadku \u015bledztwa w Katalonii, wydaje si\u0119 jasne, \u017ce Citizen Lab mog\u0142o post\u0119powa\u0107 zgodnie z instrukcjami, a tak\u017ce otrzyma\u0107 pomoc techniczn\u0105 w analizie telefon\u00f3w i identyfikacji ofiar, od partii secesjonistycznych (ERC, JxCat i CUP), aktywist\u00f3w politycznych (takich jak wsp\u00f3\u0142autor pan Campo i organizacje niepodleg\u0142o\u015bciowe ANC i \u00d2mnium), a nawet od organizacji rz\u0105du katalo\u0144skiego, takich jak Ag\u00e8ncia de Ciberseguretat de Catalunya (Katalo\u0144ska Agencja Bezpiecze\u0144stwa Cybernetycznego). Zeznania pana Rogera Torrenta, pana Oriola Tortuelli i pana Van den Eynde174 potwierdzaj\u0105, \u017ce o\u015bwiadczenia pana Deiberta nie by\u0142y prawdziwe. W wywiadzie dla La Vanguardia, pan Tortuella wyja\u015bni\u0142, \u017ce ta agencja \u015bci\u015ble wsp\u00f3\u0142pracowa\u0142a z Citizen Lab w pocz\u0105tkowych badaniach kryminalistycznych. Co wa\u017cniejsze, potwierdza on r\u00f3wnie\u017c, co pan Torrent ujawni\u0142 w swojej ksi\u0105\u017cce, \u017ce partie secesjonistyczne ERC, JxCat i CUP oraz organizacje polityczne \u00d2mnium i ANC instytucjonalnie wsp\u00f3\u0142pracowa\u0142y przy wyborze urz\u0105dze\u0144, kt\u00f3re mia\u0142y zosta\u0107 przetestowane przez Citizen Lab. Pan Torrent napisa\u0142, \u017ce nie b\u0119d\u0105 nawet potrzebowa\u0107 informatyk\u00f3w do filtrowania podejrzanych wiadomo\u015bci i \u017ce \u201estali si\u0119 ekspertami w \u015bledzeniu\u201d. Pan Andreu Van Den Eynde wyja\u015bni\u0142 w PEGA Komitet \u015aledczy, \u017ce Citizen Lab, Amnesty Tech i ich w\u0142asny zesp\u00f3\u0142 ekspert\u00f3w byli zaanga\u017cowani w analizy kryminalistyczne.<\/p>\n\n\n\n

Udzia\u0142 katalo\u0144skich organizacji secesjonistycznych w dochodzeniu i kampanii komunikacyjnej oraz fakt, \u017ce analizowano tylko telefony polityk\u00f3w i aktywist\u00f3w secesjonistycznych, pokazuj\u0105, \u017ce badanie to nie by\u0142o kierowane przez neutralne wzgl\u0119dy badawcze. Decyzja o po\u015bwi\u0119ceniu tak du\u017cej uwagi przypadkowi Katalonii, wiara w istnienie masowego szpiegostwa wykraczaj\u0105cego poza teoretyczne pi\u0119\u0107 ofiar na li\u015bcie WhatsApp i swoboda przyznana podmiotom secesjonistycznym w ramach \u015bledztwa, wydaj\u0105 si\u0119 sugerowa\u0107, \u017ce albo Citizen Lab rzeczywi\u015bcie zlecono to \u015bledztwo, albo nawet, \u017ce by\u0142o to przede wszystkim \u015bledztwo prowadzone przez podmioty katalo\u0144skie, gdzie rol\u0105 Citizen Lab by\u0142o g\u0142\u00f3wnie potwierdzenie zasadno\u015bci oskar\u017ce\u0144 przeciwko Hiszpanii. Jak poka\u017ce nast\u0119pna sekcja, liczne sprzeczno\u015bci dotycz\u0105ce zezna\u0144 autor\u00f3w i uczestnik\u00f3w zdaj\u0105 si\u0119 potwierdza\u0107, \u017ce nie by\u0142 to w \u017cadnym wypadku normalny projekt badawczy na uniwersytecie, zaplanowany i wykonany zgodnie z zasadami akademickimi.<\/p>\n","protected":false},"excerpt":{"rendered":"

Rozpocz\u0119cie dochodzenia w sprawie CatalanGate przez Citizen Lab jest r\u00f3wnie\u017c otoczone nie\u015bcis\u0142o\u015bciami i nie jest jasno uzasadnione. Raport CatalanGate twierdzi, \u017ce badania w Katalonii zosta\u0142y rozpocz\u0119te po wykorzystaniu luki przez NSO Group do hakowania telefon\u00f3w z Androidem na ca\u0142ym \u015bwiecie za pomoc\u0105 Pegasus za po\u015brednictwem WhatsApp. WhatsApp za\u0142ata\u0142 t\u0119 luk\u0119 i zidentyfikowa\u0142 list\u0119 1400 u\u017cytkownik\u00f3w, […]<\/p>\n","protected":false},"author":1,"featured_media":6266,"comment_status":"closed","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[7,8,6,5],"class_list":["post-6338","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pegasus","tag-autor-opracowania-jose-javier-olivas-osuna","tag-madryt","tag-narodowy-uniwersytet-ksztalcenia-na-odleglosc-uned","tag-wydzial-nauk-politycznych-i-administracji"],"_links":{"self":[{"href":"http:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/posts\/6338","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/markd.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6338"}],"version-history":[{"count":3,"href":"http:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/posts\/6338\/revisions"}],"predecessor-version":[{"id":6347,"href":"http:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/posts\/6338\/revisions\/6347"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/media\/6266"}],"wp:attachment":[{"href":"http:\/\/markd.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6338"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/markd.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6338"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/markd.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6338"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}