Amerikalı bir askeri müteahhitten bir yönetici ekibi, cesur ama riskli bir planı uygulamaya çalışmak için son aylarda İsrail’i defalarca sessizce ziyaret etti: Teknolojik olarak başarılı olduğu kadar ünlü siber korsanlık şirketi NSO Group’u satın almak.
Casus yazılım teknolojisi konusunda da deneyime sahip olan Amerikan şirketi L3Harris’in ekibi için engeller önemliydi. ABD hükümetinin, İsrail firmasının Pegasus adlı casus yazılımının diğer hükümetler tarafından siyasi liderlerin, insan hakları aktivistlerinin ve gazetecilerin telefonlarına sızmak için kullanılması nedeniyle birkaç ay önce NSO’yu kara listeye almış olması gibi rahatsız edici bir gerçekle başladılar.
Pegasus, hedefin cep telefonundan mesajlar, kişiler, fotoğraflar ve videolar dahil her şeyi, kullanıcının uzaktan erişim sağlamak için bir kimlik avı bağlantısına tıklamasına gerek kalmadan uzaktan çıkarabilen bir “sıfır tıklama” hackleme aracıdır. Ayrıca cep telefonunu bir izleme ve kayıt cihazına dönüştürebilir.
Biden yönetimi, Kasım ayında kara listeye alındığını açıklayarak, Amerikan şirketlerinin İsrailli firma ile herhangi bir iş yapmasını yasaklayarak NSO’nun “ABD’nin ulusal güvenlik veya dış politika çıkarlarına aykırı davrandığını” söyledi.
Ancak müzakerelere aşina olan beş kişi, L3Harris ekibinin yanlarında bir anlaşmayı mümkün kılan şaşırtıcı bir mesaj getirdiğini söyledi. Amerikalı istihbarat yetkilileri, teknolojisi yıllar boyunca FBI ve CIA dahil olmak üzere dünyanın dört bir yanındaki birçok istihbarat ve kolluk kuvvetlerinin yoğun ilgisini çeken NSO’yu satın alma planlarını sessizce desteklediğini söylediler.
Görüşmeler, NSO’nun olası satışının sızdırıldığı ve tüm tarafları karıştırdığı geçen aya kadar gizlice devam etti. Beyaz Saray yetkilileri, müzakereleri öğrendiklerinde öfkeli olduklarını ve Amerikan savunma firmalarının kara listeye alınmış bir şirketi satın alma girişimlerinin ciddi bir direnişle karşılanacağını söyledi.
Üç ABD hükümet yetkilisine göre, günler sonra, hükümet sözleşmelerine büyük ölçüde bağımlı olan L3Harris, Biden yönetimine NSO satın alma planlarını bozduğunu bildirdi, ancak görüşmelere aşina olan birkaç kişi, müzakereleri yeniden canlandırma girişimleri olduğunu söyledi. müzakereler.
Washington’da, diğer müttefik başkentlerde ve Kudüs’te, ABD hükümetinin bazı bölümlerinin – Beyaz Saray’ın bilgisi olsun ya da olmasın – NSO’nun güçlü casus yazılımını ABD otoritesi altına sokmaya çalışmak için bir fırsat yakalayıp yakalamadığına dair sorular kaldı. yönetimin İsrail firmasına karşı çok açık duruşu.
Firma, casus yazılımlarının hükümetler tarafından vatandaşlarına karşı kullanılma biçimleri nedeniyle yoğun eleştirilerin hedefi haline gelmesine rağmen, teknolojisi İsrail dış politikasının bir aracı haline gelen NSO’nun kaderini de kararsız bıraktı.
Bölüm, dünyanın en güçlü siber silahlarından bazılarının kontrolünü ele geçirmek için uluslar arasında devam eden bir savaşta en son çatışmaydı ve Biden yönetimi altındaki Amerika Birleşik Devletleri de dahil olmak üzere bir uluslar koalisyonunun karşılaştığı bazı ters rüzgarları deniyor. sofistike ticari casus yazılımlar için kazançlı bir küresel pazarı dizginlemek.
L3Harris ve NSO’nun sözcüleri, şirketler arasındaki müzakereler hakkında yorum yapmaktan kaçındı. Ulusal istihbarat direktörü Avril Haines’in bir sözcüsü, herhangi bir Amerikan istihbarat yetkilisinin tartışmaları sessizce kutsadığı konusunda yorum yapmayı reddetti. Ticaret Departmanından bir sözcü, NSO’yu satın alma konusunda L3 Harris ile herhangi bir görüşme hakkında ayrıntı vermeyi reddetti.
İsrail savunma bakanlığı sözcüsü ve İsrail başbakanının sözcüsü yorum yapmayı reddetti.
Biden yönetiminin NSO’yu Ticaret Departmanı kara listesine koyma kararı, hükümetlerin NSO’nun önde gelen hackleme aracı olan Pegasus’u bir yerel gözetim aracı olarak nasıl kullandıklarına dair yıllarca süren ifşaatlardan sonra geldi. Ancak Amerika Birleşik Devletleri’nin kendisi de Pegasus’u satın aldı, test etti ve devreye aldı.
Ocak ayında New York Times, FBI’ın 2019’da Pegasus yazılımını satın aldığını ve FBI ile Adalet Bakanlığı’ndaki hükümet avukatlarının, casus yazılımı yerel kolluk soruşturmalarında kullanmak üzere dağıtıp dağıtmamayı tartıştığını ortaya çıkardı. Times ayrıca, Cibuti hükümetinin terörle mücadele operasyonları yürütmesi için 2018’de CIA’nın Pegasus’u satın aldığını, bu ülkenin siyasi muhalefet figürlerine işkence etme ve gazetecileri hapse atma siciline rağmen bildirdiğini bildirdi.
L3’ün satın alma görüşmelerini sona erdirme kararı, NSO’nun geleceğini şüpheli hale getirecektir. Şirket, işini sekteye uğratan Ticaret Departmanı tarafından kara listeye alındıktan sonra, Amerikan savunma müteahhitiyle bir anlaşmayı potansiyel bir yaşam çizgisi olarak görmüştü. Amerikan firmalarının yaptırım cezası altında kara listedeki şirketlerle iş yapmasına izin verilmiyor.
Sonuç olarak, NSO, ister Dell sunucuları ister Amazon bulut depolaması olsun, operasyonlarını sürdürmek için herhangi bir Amerikan teknolojisi satın alamaz ve İsrailli firma, ABD’deki bir şirkete satılmasının yaptırımların kaldırılmasına yol açabileceğini umuyordu.
On yıldan fazla bir süredir İsrail, NSO’ya devletin fiili bir kolu gibi davrandı ve İsrail hükümetinin daha güçlü güvenlik ve diplomatik ilişkiler geliştirmeyi umduğu Suudi Arabistan, Macaristan ve Hindistan da dahil olmak üzere çok sayıda ülkeye Pegasus için lisans verdi.
Ancak İsrail, diplomasi gerekçeleriyle Pegasus’u ülkelere de yalanladı. Geçen yıl İsrail, Ukrayna hükümetinin Pegasus’u Rusya’daki hedeflere karşı kullanmak üzere satın alma talebini, satışın İsrail’in Kremlin ile ilişkilerine zarar vereceğinden korktuğu için reddetmişti.
İsrail hükümeti ayrıca, Pegasus’u ve yerel olarak üretilmiş diğer siber araçları kendi istihbarat ve yasa uygulama amaçları için yoğun bir şekilde kullanıyor ve bu da NSO’nun Amerikan yaptırımlarından kurtulmasının bir yolunu bulmasını daha da teşvik ediyor.
NSO’nun L3 Harris’e olası satışıyla ilgili tartışmalar sırasında – ki bu İsrail savunma bakanlığı genel müdürü Amir Eshel ile herhangi bir anlaşmayı onaylaması gerekecekti – en az bir görüşmeyi içeriyordu – L3Harris temsilcileri, İsrail Savunma Bakanlığı’ndan izin aldıklarını söylediler. Amerika Birleşik Devletleri hükümeti, şirketin Amerikan kara listesinde olmasına rağmen NSO ile pazarlık yapacak.
L3 Harris’in temsilcileri İsraillilere, tartışmalara aşina olan beş kişiye göre, ABD istihbarat teşkilatlarının belirli koşullar yerine getirildiği sürece satın almayı desteklediğini söyledi.
Bu insanların söylediği koşullardan biri, NSO’nun “sıfır gün” cephaneliğinin – bilgisayar kaynak kodundaki Pegasus’un cep telefonlarını hacklemesine izin veren güvenlik açıklarının – sözde ABD’nin tüm ortaklarına satılabileceğiydi. Five Eyes zeka paylaşım ilişkisi. Diğer ortaklar İngiltere, Kanada, Avustralya ve Yeni Zelanda’dır. Üst düzey bir İngiliz diplomat, İngiliz istihbaratının L3 ve NSO arasındaki olası bir anlaşma hakkında sahip olduğu bilgi düzeyine ilişkin sorular hakkında yorum yapmayı reddetti.
Beş Göz ülkeleri genellikle yalnızca bu ülkelerde geliştirilen ve üretilen istihbarat ürünlerini satın aldığından, böyle bir plan kesinleştirilseydi son derece olağandışı olurdu.
İsrail savunma bakanlığı yetkilileri bu düzenlemeye açıktı. Ancak İsrail istihbarat topluluğundan gelen yoğun baskının ardından, başka bir talepten vazgeçti: İsrail hükümeti NSO’nun Pegasus’un bilgisayar kaynak kodunu – hedeflediği telefonlardaki güvenlik açıklarından yararlanmasına izin veren – Beş Göz ülkeleriyle paylaşmasına izin verdi. Ayrıca, en azından ilk aşamada, L3’ün siber uzmanlarının İsrail’e gelmesine ve şirketin Tel Aviv’in kuzeyindeki merkezindeki NSO’nun geliştirme ekiplerine katılmasına izin vermediler.
Savunma bakanlığı temsilcileri de İsrail’in NSO’nun ürünleri için ihracat lisansı verme yetkisini elinde tutması konusunda ısrar etti, ancak casus yazılımı hangi ülkelerin aldığı konusunda müzakere etmeye istekli olduklarını söyledi.
Tartışmalar boyunca, Birleşik Devletler hükümetinin onayını gerektirecek çok sayıda konu vardı. L3Harris temsilcileri, tartışmalara aşina olan kişilere göre prensipte anlaşan Amerikalı yetkililerle konuları görüştüklerini söyledi.
NSO’nun satışının pazarlığına yardımcı olmak için L3Harris, İsrail’de İsrail’in savunma teşkilatıyla derin bağları olan etkili bir avukat tuttu. Avukat Daniel Reisner, İsrail Askeri Savcılığında Uluslararası Hukuk Departmanı’nın eski başkanı ve eski Başbakan Benjamin Netanyahu’nun Ortadoğu barış sürecinde özel danışmanı olarak görev yaptı.
Biden yönetiminin Kasım ayında kara listeyi açıklamasından bu yana geçen aylarda ve İsrail hükümeti NSO’nun batmasını engellemek için bir yol için bastırırken, Washington’daki Ticaret Departmanı NSO’ya ve kara listeye alınmış başka bir İsrail bilgisayar korsanlığı şirketine bir soru listesi gönderdi. aynı zamanda, casus yazılımın nasıl çalıştığı, kimi hedeflediği ve şirketin ulus devlet müşterilerinin bilgisayar korsanlığı araçlarını nasıl dağıttığı üzerinde herhangi bir kontrolü olup olmadığı hakkında.
The Times tarafından gözden geçirilen liste, NSO’nun “ürünleri üzerinde pozitif kontrol” sağlayıp sağlamadığını ve yurtdışındaki Amerikalıların NSO ürünlerinin kendilerine karşı konuşlandırılmasından korunup korunmadığını sordu.
Bir başkası, NSO’nun “ABD hükümeti, aracın belirli bir müşteri tarafından insan hakları ihlalleri için kullanılmasına ilişkin kabul edilemez bir risk olduğu konusunda onları bilgilendirmesi halinde ürünlerine erişimi kapatacak mı?” diye sordu.
Önerilen NSO ve L3 Harris anlaşmasından ayrı olarak, İsrailli yetkililer, Başkan Biden’ın önümüzdeki hafta İsrail’e yapacağı ziyaretten önce NSO’nun Amerikan kara listesinden çıkarılması konusunda Ticaret Departmanı ile müzakerelerde başarısız oldular.
Geçen ay L3Harris’in NSO’yu satın alma görüşmelerine ilişkin haberler Beyaz Saray yetkililerini kör etmiş gibi görünüyordu. Intelligence Online web sitesinin olası satış hakkında rapor vermesinin ardından, üst düzey bir Beyaz Saray yetkilisi, böyle bir işlemin “ABD hükümeti için ciddi karşı istihbarat ve güvenlik endişeleri” oluşturacağını ve yönetimin anlaşmanın olmamasını sağlamak için çalışacağını söyledi.
Yetkili, bir Amerikan şirketinin, özellikle de bir savunma müteahhitinin, herhangi bir işlemin “işlem sürecinin ABD, hükümet ve sistemleri ve bilgileri için bir karşı istihbarat tehdidi oluşturup oluşturmadığını incelemek için yoğun bir incelemeyi teşvik edeceğinin” farkında olması gerektiğini söyledi.
Geçen hafta, The Times’ın sorularına yanıt olarak, başka bir ABD’li yetkili, “potansiyel satış hakkında bilgi edindikten sonra, IC, satışın etkileri hakkında endişeleri artıran ve yönetimin pozisyonunu bilgilendiren bir analiz yaptı” dedi.
Lockheed Martin veya Raytheon gibi bir ev savunma sanayi adı olmasa da L3Harris, hem federal hem de eyalet düzeyinde Amerikan hükümeti sözleşmelerinden her yıl milyarlar kazanıyor. Şirketin en son yıllık raporuna göre, 2021 mali yılında şirketin gelirinin yüzde 70’inden fazlası çeşitli ABD hükümet sözleşmelerinden geldi.
Devlet sözleşmelerini takip eden bir web sitesi olan USAspending.gov, Savunma Bakanlığı’nın L3Harris’in en büyük hükümet müşterisi olduğunu gösteriyor.
Şirket daha önce, üretime son verene kadar FBI ve yerel Amerikan polis güçleri tarafından kullanılan Stingray adlı bir gözetim sistemi üretmişti. 2018’de şirket, Vicereported’in Five Eyes ülkelerine sıfır gün açıkları sattığı iki Avustralya siber firması olan Azimuth Security ve Linchpin Labs’ı satın aldı.
Washington Post’taki bir rapora göre, 2016 yılında FBI, San Bernardino, Kaliforniya’da bir düzineden fazla insanı öldüren bir teröristin Apple telefonuna izinsiz girmesine yardım etmesi için Azimuth’u görevlendirdi.
Azimuth’un FBI için çalışması, büro ile Apple arasında, FBI’ın San Bernardino davasında telefonun kilidini açmasına yardım etmeyi açıkça reddeden bir soğukluğu sona erdirdi. Teknoloji devi, FBI’ın telefona erişmesine izin verecek bir arka kapısı olmadığını ve iPhone’un müşterilerine tanıttığı güvenlik özelliklerini zayıflatacağı için bir tane oluşturmaktan nefret ettiğini savundu.
Susan C. Beachy araştırmaya katkıda bulundu.