http://www.haaretz.co.il/news/politics/1.2679741


הדלפת ענק מחברת האקינג טים (Hacking Team) האיטלקית, שמתמחה במכירה של תוכנות זדוניות, מגלה כי גורמים במשטרת ישראל, במשרד הביטחון ובחברת אלתא הישראלית התעניינו ברכישת תוכנות ריגול ממנה. לא ברור אם הארגונים רכשו לבסוף את התוכנות או עשו בהן שימוש.

ממסמכים שפרסמו האקרים שתקפו את חברת הסייבר האיטלקית, והפיצו 400 ג'יגה בייט של מידע שגנבו משרתיה, עולה כי בניגוד לטענותיה בעבר, החברה מכרה תוכנות זדוניות למשטרים דכאניים ובהם המשטרים בסודאן, אתיופיה, קזחסטאן, סעודיה ואחרים. בין המסמכים נחשפו גם ראיות לכך שמוצרי החברה האיטלקית נמכרו דרך חברת Nice הישראלית־אמריקאית לפחות בשתי מדינות.

Hacking Team האיטלקית שמפתחת ומוכרת תוכנות ריגול ותוכנות זדוניות נוספות לממשלות ולחברות, הוגדרה בידי ארגון "כתבים ללא גבולות" אחת מאויבות האינטרנט. זאת בשל השירותים שהיא מספקת, המאפשרים לפצח הצפנות, לנטר צ'אטים קוליים או טקסטואליים ולרגל אחר מסרונים באמצעות תוכנה בשם DaVinci. התוכנה מעניקה לתוקפים יכולת לשלוט מרחוק במחשבים ואף להפעיל בהם מצלמות ומיקרופונים - כפי שעושות תוכנות ריגול רבות אחרות.

ממסמכים שנכללו בהדלפת הענק עולה כי מסימיליאנו לופי, בכיר בחברה, ביקר בישראל בשלהי חודש יוני ונפגש עם נציגים ממשטרת ישראל, משרד הביטחון וחברת אלתא, חברת בת של התעשייה האווירית. אחד המסמכים שנחשף בדליפה מגלה כי הגופים השונים העבירו שאלות לחברה על יכולות תוכנות הריגול שלה, ומתוכן ניתן ללמוד לאילו שימושים ייעדו הגופים את התוכנה.

לדעתי הפרטית לא נראה לי שההתעניינות היתה "לרגל" אחר "אויבים פוליטים" בישראל...

"בניתי לי בית ונטעתי לי גן במקום זה שביקש האויב לגרשנו ממנו בניתי את ביתי, כנגד מקום המקדש בניתיו. כדי להעלות על ליבי תמיד את בית מחמדנו החרב...."
(ש"י עגנון - חתן פרס נובל)

אשרי אדם שיכול לתת מבלי לזכור זאת כל הזמן, ולקבל מבלי לשכוח אף פעם

לסלוח לרוצחים - זה תפקידו של האלוהים.
תפקידנו - זה לארגן להם פגישה

אנו לא בוכים, דואגים שאמהות שלהם יבכו

יש אירוניה מסויימת בחברה שעוסקת "בתוכנות זדוניות" שאחרים עשו לה מה שהיא בעצם מוכרת. מעניין אם זה אומר משהו על החברה הזו...

מדוע לא להיעזר במומחים שכבר תחת ישראל? הרי אם הווירוסים הגדולים ביותר שנחשפו בהקשר כזה או אחר לאיראן ויוחסו לישראל ולארצות הברית ומטרתן הייתה הגבוהה ביותר (שכרגע אולי ידועה), אז מדוע לפנות לגורם זר ולהסתכן בחשיפה? או במשהו שיתברר שהוא לא איכותי בדיוק כמו שחשבו?

ואולי המטרה היא רק ללמוד את הכלים שעלולים להגיע לידי האוייבים שלנו?

ציטוט:

במקור נכתב על ידי סמוראי ואולי המטרה היא רק ללמוד את הכלים שעלולים להגיע לידי האוייבים שלנו?

יש מספר סיבות למיקור חוץ:

• לפעמים בארגון מתפתחת "נעילה" על שיטת עבודה מסוימת, אם בכוונה ואם כי זה מה שעובד ולא רוצים/יכולים לשנות. עם הזמן האויב לומד איך להתגונן מהשיטה ויעילותה פוחתת. לכן חשוב שתהיה גישה לכמה שיותר שיטות התקפה, ורכישה מקצרת את זמן ועלות הפיתוח של שיטות נוספות. אפילו אם לא תשתמש ברכישה ישירות, זה יסייע בלימוד והתאמת השיטה לצורכי הארגון. כמו האנלוגיה הידועה למערכת החיסונית, רק במהופך - אנטיביוטיקות כל הזמן משתנות ותוקפות חיידקים דרך מנגנונים שונים.
• רוצים להטעות לגבי זהות התוקף על-ידי חשיפת "חתימות" שונות של התוקף.
• רוצים התקפת הסחה שתעסיק את האויב, אך לא תסייע לאויב להתגונן מול ההתקפה האמיתית. האויב יחקור שיטה אחת, אך הידע שיצבור לא יהיה שימושי מול ההתקפה האמיתית.