Citizen Lab отчету: Израилдик компаниялардын шпиондук программасы Al Jazeera кызматкерлерин бутага алган

Канададагы Торонто университетинде иштеген Citizen Lab 15-октябрда жарыяланган изилдөөсүндө Аль-Жазиранын кызматкерлерине таандык кеминде 45 аппарат Израилде жайгашкан Candiru тарабынан иштелип чыккан шпиондук программалар менен бутага алынганын жарыялады. Иликтөөлөр көрсөткөндөй, чабуулдар Discover-Tech аттуу израилдик санариптик жарнак компаниясы аркылуу жасалып, түзмөктөр колдонуучулар эч кандай шилтемени чыкылдатпай эле кирип кеткен.

Шпиондук программа кантип жарнама тармактарына кирип кетти?

Изилдөөчүлөр шпиондук программа зыяндуу кодду камтыган жарнамалар түзмөктөрдө көрсөтүлгөндө системанын коопсуздук кемчиликтерин пайдалануу менен орнотулганын аныкташкан. Citizen Lab директору Рон Дейберт Discover-Tech компаниясы жарнак ортомчусуна жамынып, максаттуу коммерциялык шпиондук программаларды жеткирүүдө ортомчу катары иш алып барарын билдирди. 15-октябрдагы билдирүүсүндө Al Jazeera Media Network кол салууларды айыптап, системаларын коргоо үчүн керектүү чараларды көргөнүн жана жооптуулар жоопко тартылышы керектигин баса белгиледи.

Журналисттерге кибер коркунучтар уланып жатабы?

Эксперттер журналисттерди бутага алуу жаңылык булактарынын ачыкка чыгышына жана жашыруун иштерди үйрөнүүгө алып келерин эскертишет. Марокколук жасалма интеллект жана маалымат коопсуздугу боюнча адис Мухсин аль-Худейси мындай кибердик иш-аракеттердин белгилүү бир кызыкчылыктарды коркунучка салган медиа уюмдарына каршы системалуу түрдө жүргүзүлүп жатканын айтты. Буга чейин NSO Groupтун Pegasus программасы менен болгон ушуга окшош окуяларды эске салган Аль-Худейси медиа адистеринин санариптик коопсуздук стратегияларын күчөтүшү керектигин белгиледи.

Граждандык лабораториянын 15-октябрда жарыяланган изилдөөсү Аль-Жазирадагы 45 түзмөк 2024 жана 2025-жылдары Израилден чыккан шпиондук программа тарабынан бузулганын далилдеди. Кол салуулар Discover-Tech жарнама тармагы аркылуу, колдонуучунун аракетин талап кылбаган "нөл чыкылдатуу" сыяктуу ыкманы колдонуу менен ишке ашырылган.

<б> Кибер коопсуздук тармагында иштеген мекемелер медиа уюмдарын жана мамлекеттик мекемелерди санариптик коркунучтардан коргоо үчүн өнүккөн коопсуздук протоколдору ишке ашырылышы керек деп белгилешет. Колдонуучулардын белгисиз булактардан келген мазмунга этият болушу жана негизги коопсуздук тажрыйбаларын кабыл алуу жеке маалыматтарды коргоо процессинде жасала турган биринчи кадамдардын бири.

Корутунду

<б> Изилдөө натыйжалары санариптик жарнак системалары азыр маркетинг максаттары үчүн гана эмес, ошондой эле мамлекеттер же жеке актерлор тарабынан байкоо куралы катары колдонулушу мүмкүн экенин көрсөтүп турат. Бул жагдай интернеттеги жарнак тармактарынын коопсуздугунда олуттуу алсыздык бар экенин жана медиа уюмдарынын санариптик инфраструктуралары тынымсыз коркунучта экенин көрсөтүп турат.

Журналисттик ишмердүүлүктү коргоо физикалык коопсуздукка гана эмес, санариптик маалыматтардын купуялуулугуна да түздөн-түз байланыштуу. Изилдөөлөр киберкоопсуздук чаралары азыр жеке аракеттердин чегинен чыгып, корпоративдик деңгээлде коргонуунун өркүндөтүлгөн стратегияларын талап кыларын далилдейт.

Мүмкүн болгон эффекттер

Бул өнүгүү дүйнө жүзү боюнча медиа уюмдарды жарнамалык тармактарга жана санариптик өнөктөштүккө этият мамиле жасоого түртүшү мүмкүн. Медиа адистеринин киберкоопсуздук боюнча маалыматы жогорулаган сайын, институттар ички коопсуздукту көзөмөлдөөнү күчөтөт деп күтсө болот.

Мындан тышкары, шпиондук программаларды чыгарган компанияларга жана бул программаны ортомчу катары тараткан жарнамалык компанияларга каршы эл аралык укуктук жана этикалык кысымдар күчөшү мүмкүн. Киберкоопсуздук технологияларынын коомдук пикирди манипуляциялоо же шайлоо процесстерине кийлигишүү потенциалы мамлекеттерди бул жаатта катаал эрежелерди киргизүүгө түртүшү мүмкүн.