O relatório do Google revela que hackers governamentais exploram as vulnerabilidades do iPhone e o software espião da Variston para vigilância direcionada. Os resultados destacam a expansão dos fabricantes europeus de software espião e fornecedores de vigilância comercial. Isso representa ameaças significativas à liberdade de expressão, à liberdade de imprensa e à integridade eleitoral.
No último relatório do Google, hackers governamentais explorando três vulnerabilidades de contexto documentadas publicamente no sistema operacional do iPhone da Apple foram revelados, bem como o software espião desenvolvido pela startup europeia Variston para vigilância direcionada. Na terça-feira, a equipe de análise de ameaças do Google publicou um relatório detalhando as atividades de exploração governamental envolvendo vários vendedores de software espião e exploits, incluindo a startup barcelonesa Variston.
Segundo o Google, hackers governamentais exploraram três "vulnerabilidades zero-day" em iPhones, documentadas publicamente na Apple, com uma operação conduzida usando ferramentas de hacking desenvolvidas pela startup de vigilância e tecnologia de hacking Variston. Leia também: Hackers parecem nunca se satisfazer com o roubo de criptomoedas! Leia também: Um analista da Apple prevê uma queda substancial nos envios de iPhone em 2024. O ataque da Variston foi descoberto em março de 2023.
O Google descobriu em março de 2023 que os clientes da Variston, documentados publicamente, usavam essas vulnerabilidades para atacar iPhones na Indonésia, infectando os telefones das vítimas por meio de SMS contendo links maliciosos, redirecionando-os para artigos de notícias do jornal indonésio "Pikiran Rakyat". O Google também observou a colaboração da Variston com várias organizações para desenvolver e fornecer software espião, uma delas sendo a Protect Electronic Systems dos Emirados Árabes Unidos.
A Protect, descrita como uma empresa de cibersegurança e forense, supostamente combina seu software espião com o framework e a infraestrutura Heliconia para criar um pacote completo vendido a clientes governamentais. A influência dos fabricantes europeus de software espião está se expandindo. Enquanto empresas israelenses como NSO Group, Candiru e Quadream atraíram atenção nos últimos anos, o relatório do Google destaca a influência e as capacidades crescentes dos fabricantes europeus de software espião.
O Google afirma no relatório que os fornecedores de vigilância comercial estão causando uma proliferação perigosa de ferramentas de hacking, ameaçando a liberdade de expressão, a liberdade de imprensa e a integridade eleitoral por meio de vigilância direcionada.