从8200部队到Paragon：以色列网络间谍活动是如何进行的
随着世界联系日益紧密，战争不再仅仅依靠常规武器，信息成为目标，这为高级间谍软件的出现铺平了道路，各国政府竞相购买，私人保安公司竞相开发。
作为以色列数字安全行业的核心，8200部队已成为一个技术情报组织，也是数十家专门从事网络间谍和网络攻击的初创企业的孵化器。
这一幕的核心是Paragon Solutions公司，其Graphite间谍软件产品因其能够入侵智能手机并窃取数据而引发了广泛争议。
在本文中，我们回顾了该部门与私营公司的关系、Paragon Solutions的诞生、Graphite的运作方式以及与该行业相关的最突出的道德和法律挑战。
从智能核心到全球科技
该部队成立于20世纪50年代，因开发先进的监视和黑客工具而闻名。
8200部队被称为以色列军队最重要的电子情报部门，以其拦截通信、分析数据、渗透网络和发动网络攻击的能力而闻名。
该部门以聘用数学、计算机、网络安全和语言领域最聪明的人才而著称。
新兵将接受道德和非道德黑客攻击和信息分析方面的高级培训，培养出高技能的技术人员。
完成义务兵役后，许多毕业生开始创业，利用他们在开发监控、加密和漏洞检测系统方面的经验。
因此，该部门已成为以色列科技公司的非正式企业孵化器。
在国际上，8200部队毕业生创办的几家公司脱颖而出，例如Check Point、Palo Alto Networks和NSO。
这些公司将以色列变成了一个网络安全强国，将其产品出口到世界各地的政府和公司，但有时这些产品在侵犯隐私方面的使用也引发了道德争议。
网络间谍世界中的新面孔
在这种复杂的技术形势下，Paragon Solutions等新公司由该部队的前指挥官和新兵于2019年创立，正在成为高级间谍和黑客工具市场的主要参与者。
其创始人之一是8200部队前指挥官埃胡德·施内尔森。
Paragon Solutions专注于向世界各地的政府和安全机构销售先进的网络监控和渗透工具，利用其8200部队创始人的专业知识。
Paragon Solutions最著名的产品之一是Graphite，尽管该公司声称该产品旨在打击恐怖主义和有组织犯罪，但由于其间谍功能而引发了广泛争议。
Paragon Solutions试图通过声称尊重当地和国际法律来将自己与NSO的坏名声区分开来，但Graphite遵循了我们在飞马（Pegasus）等工具中看到的相同模式。
历史表明，防止滥用非常困难，因为Graphite的悄无声息渗透能力使其成为镇压和非法监视的理想工具。
监控服务创新
Graphite属于一种新型的、能够不被发现运行的间谍软件，是最先进的黑客工具之一，具有静默攻击、加密绕过和全面窃听的功能。
Graphite可以入侵目标设备，而无需受害者进行任何交互，例如单击链接或打开文件。这种类型的攻击是间谍活动中尖端技术的巅峰。
该程序利用操作系统或常用应用程序中的未知漏洞，在收到特定消息或数据时自动执行黑客攻击。
Graphite旨在通过创建用户不可见的隐藏账户来接收命令和发送被盗数据，从而长时间隐藏在设备中。
Graphite主要在设备内存中运行，从而减少了留下永久痕迹的可能性，避免了被传统扫描检测到。
一旦被黑客入侵，Graphite可以访问短信、加密的应用程序消息、电子邮件、照片、文件、通话记录、联系人和浏览历史记录。
它还可以跟踪地理位置，秘密使用麦克风和摄像头，并在不泄露痕迹的情况下远程控制目标设备，将手机变成监控设备。
由于该软件能够访问加密对话，任何与目标设备通信的人的信息都可能被拦截，从而使他们成为攻击的间接受害者。
Graphite的目标是iOS和安卓（Android）手机。
从技术上讲，间谍软件由以下组件组成：
- 交付模块：利用未被发现的漏洞或使用社会工程学进行初始攻击。
- 持久性模块：允许root或越狱访问以长期控制设备。
- 数据提取模块：窃取消息、联系人、通话记录、位置数据和媒体文件。
- 监视模块：麦克风和摄像头被秘密启动，进行实时监控。
- 通讯模块：通过加密的命令和控制通道泄露被盗数据。
- 自卫模块：检测分析尝试、逃避检测并可以自毁以避免鉴识分析。
全球灰色市场
Paragon Solutions的故事凸显了数字间谍活动的灰色市场，一个不受监管的市场。
通过这个市场，由前军事专家领导的公司向政府提供可能被滥用的高度复杂的黑客工具。
依靠8200部队，以色列已经成为世界上最大的间谍软件出口国之一，并在全球需求不断增长的背景下转变为这一快速扩张行业的全球中心。
通过这个市场，先进的进攻技术被出售给可能利用这些技术压制异议的客户，军事专业知识则转移到商业领域，而商业领域的进攻能力高于防御能力。
各国政府与以色列公司签订合同以获取难以内部开发的技术，这导致这些公司竞相向市场供应高度复杂的监控工具。
这种竞争刺激了创新，但也引发了有关销售间谍软件的道德争议，在NSO丑闻爆发后，以色列被迫对此类软件的出口施加额外的限制。
以色列国防部要求公司获得销售交易的官方批准、审查客户身份并承诺维持外交关系。
但专家指出，这些限制只是相对的，因为以色列仍在向包括西方盟友在内的数十个国家出口间谍资料，因此有关严格控制的说法值得怀疑。
这些组织警告称，道德销售的说法仅仅是营销，因为该技术本身就具有危险性，即使在民主国家也可能被用来对付反对派和记者。
总而言之，Paragon Solutions及其Graphite计划不仅仅是一家成功的安全公司的故事，而是不受监管的全球间谍市场的反映，在该市场中，军事专业知识被转化为一种商品，以打击恐怖主义的名义进行买卖，但也可能成为压迫和暴政的工具。