Foto: Freepik
Úvod do problematiky: Svět pod digitální lupou
V posledních letech se kybernetická bezpečnost stala jedním z nejdiskutovanějších témat moderní doby. S nástupem technologií, které umožňují snadnou komunikaci a přenos dat, roste i riziko kybernetických útoků. Sociální sítě, mobilní aplikace a šifrované komunikační platformy se staly klíčovým prostředkem pro výměnu citlivých informací, což je lákadlem pro vládní agentury, hackerské skupiny i soukromé firmy zabývající se špionážním softwarem.
Zatímco běžní uživatelé často vnímají aplikace jako WhatsApp, Telegram nebo Signal jako bezpečné útočiště před sledováním, realita je složitější. Kyberšpionážní firmy, jako je například izraelský Paragon Solutions, vyvíjejí sofistikované nástroje schopné infikovat telefony bez jakékoli interakce uživatele. Tento typ útoku, známý jako zero-click exploit, umožňuje útočníkům získat přístup k datům, kontaktům a dokonce i k mikrofonu nebo kameře napadeného zařízení.
Poslední skandál spojený s hackerským útokem na novináře prostřednictvím WhatsAppu tak znovu otevřel palčivou otázku: jaká jsou skutečná rizika digitální komunikace a kdo za těmito útoky stojí? V Itálii se nyní skupina novinářů a aktivistů rozhodla bránit a podala trestní oznámení, které by mohlo odhalit širší souvislosti této kauzy.
Italská média v akci: Boj za svobodu tisku
Podle informací agentury Bloomberg podaly italské mediální skupiny trestní oznámení u Římské prokuratury s cílem odhalit, kdo za tímto útokem stojí. Útok byl veden proti téměř stovce novinářů a aktivistů napříč Evropou a podle dosavadních informací byl proveden prostřednictvím špionážního softwaru společnosti Paragon Solutions, izraelského výrobce kyberšpionážních nástrojů.
Žaloba popisuje tento útok jako „nepřijatelný zásah do osobního a profesního života novinářů“, čímž podle nich došlo k ohrožení bezpečnosti jejich i jejich zdrojů. Tento skandál otřásl italskou politickou scénou a vyvolal obavy z toho, kdo měl k tomuto softwaru přístup a jak byl zneužit.
Jak proběhl útok? Zero-click exploit v praxi
WhatsApp potvrdil, že hackeři využili zero-click exploit pomocí škodlivých PDF souborů zaslaných do skupinových chatů na platformě. Tento typ útoku je obzvláště nebezpečný, protože nevyžaduje žádnou aktivitu ze strany oběti – stačí, aby se zařízení připojilo k internetu a škodlivý kód se automaticky spustil.
Společnost WhatsApp, vlastněná Metou, tvrdí, že po odhalení útoku informovala postižené uživatele a vydala bezpečnostní aktualizaci, která by měla zabránit dalším podobným případům. Přesto se jedná o další varování, že ani šifrovaná komunikace není stoprocentně bezpečná.
Mezi oběti útoku patří Francesco Cancellato, šéfredaktor známého italského zpravodajského webu Fanpage.it, dále Beppe Caccia a Luca Casarini, aktivisté z charitativní organizace Mediterranea Saving Humans, která se zaměřuje na pomoc uprchlíkům ve Středozemním moři.
Foto: Freepik
Politické důsledky: Co na to italská vláda?
Skandál vyvíjí tlak na italskou premiérku Giorgiu Meloni a její pravicovou stranu Bratři Itálie. Vláda oficiálně popřela jakoukoli účast na hackerských útocích, ale spekulace přetrvávají.
Zvláště poté, co ministr kabinetu Luca Ciriani přiznal, že italské tajné služby mají dlouhodobý kontrakt s firmou Paragon Solutions na podporu zpravodajských a bezpečnostních operací. Tvrdil však, že „vše bylo v souladu se zákonem“ a že hackování novinářů nepatřilo mezi úkoly těchto smluv.
Nicméně izraelský deník Haaretz informoval, že Paragon měl s Itálií dvě oddělené smlouvy – první se týkala oficiálních zpravodajských operací a druhá byla spojena s využitím špionážního softwaru Graphite, který byl podle WhatsAppu použit při útocích na novináře.
Po propuknutí skandálu Paragon údajně pozastavil jednu ze svých smluv s Itálií, což naznačuje, že situace mohla být ještě složitější, než se zdá.
Kdo je Paragon Solutions? Nebezpečí komerčního špehování
Paragon Solutions je izraelská kybernetická společnost specializující se na vývoj špionážních nástrojů pro vládní účely. Oficiálně tvrdí, že obchoduje pouze s demokratickými státy, což je běžný argument podobných firem snažících se ospravedlnit vývoj nástrojů, které mohou být snadno zneužity.
Podobné skandály už otřásly jinými izraelskými firmami, například NSO Group, tvůrci nechvalně proslulého spywaru Pegasus, který byl v minulosti použit k sledování novinářů, aktivistů a dokonce i politiků po celém světě.
Paragon nedávno uzavřel kontroverzní dvoumilionový kontrakt s americkým imigračním úřadem ICE, což vyvolalo další obavy ohledně rozsahu jeho působení. Na konci roku 2024 byla společnost koupena americkým investičním fondem AE Industrial Partners, čímž se dostala pod kontrolu soukromého kapitálu.
Závěr: Nová realita digitálního světa?
Tento skandál je dalším z dlouhé řady incidentů, které ukazují, že svět digitální komunikace je stále zranitelnější. Ani pokročilé šifrování nechrání uživatele před sofistikovanými útoky ze strany státních aktérů nebo soukromých firem zabývajících se kyberšpionáží.
Italská vláda je pod tlakem, aby vysvětlila svou roli v této aféře, zatímco Paragon Solutions čelí dalším otázkám ohledně etiky svého podnikání. Zároveň se ukazuje, že novináři a aktivisté jsou stále v první linii boje o svobodu slova a soukromí v digitálním věku.
Ať už tento případ dopadne jakkoli, jedno je jisté: v éře kybernetického dohledu se bezpečnostní hrozby nevyhýbají nikomu.
Zdroj: Engadget.com (odkaz)