Wat zeggen Israëli's over het NSO spyware schandaal?

donderdag 22 juli 2021 |  Ryan Jones
De hi-tech sector van Israël, en in het bijzonder de lokale expertise op het gebied van cyber­veilig­heid, is een bron van trots voor de natie. Dus wat vinden Israëli's van het huidige rumoer rond het Pegasus spyware programma dat de Joodse Staat in zo'n kwaad daglicht heeft gesteld?

Afbeelding: We spelen voortdurend met onze mobieltjes. Maar weten we eigenlijk wel wie er nog meer meekijkt en meeluistert? (Foto: Yonatan Sindel/Flash90)

Laten we eerst nader op enkele details ingaan:

  • Het Israëlische hi-tech bedrijf NSO ontwikkelde een spyware platform, Pegasus genaamd, dat in staat is gebruik te maken van de microfoon, camera en GPS van elke mobiele telefoon waarop de gebruiker een schijn­baar onschul­dige link aanklikt (verzonden via mail of messenger). Alle gegevens en bewegingen van de gebruiker zijn dan toegankelijk voor de persoon of instantie die de hack uitvoert;
  • Jaren geleden heeft het Israëlische ministerie van Defensie Pegasus geclas­sificeerd als een 'wapen', en daarom is voor de verkoop aan buiten­landse derden de uitdruk­kelijke toestemming van het ministerie van Defensie vereist;
  • NSO's klanten zijn bijna uitsluitend regeringen en overheids­instellingen;
  • Pegasus en soortgelijke programma's die door andere bedrijven, zowel Israëlische als buitenlandse, zijn ontwikkeld, zijn bedoeld voor gebruik tegen terroristen en georganiseerde misdaad;
  • Onlangs werd bekend dat een aantal klanten van NSO, waaronder India, Mexico, Hongarije en andere buiten­landse naties, Pegasus, naast het legitieme gebruik ervan, hadden misbruikt om zo'n 50.000 journalisten en dissidente politieke activisten te bespio­neren, lastig te vallen en het zwijgen op te leggen./li>
Het is belangrijk te benadrukken dat Pegasus en soortgelijke programma's wel degelijk zijn gebruikt in de strijd tegen terreur, georga­niseerde misdaad, pedofilie, ontvoering van kinderen en mensen­handel. Het vermogen van criminelen om dergelijke misdaden vanuit de schaduw te plannen, te commu­niceren en te plegen, maakt geavanceerde middelen noodzakelijk om hen op te sporen en te volgen zonder dat zij daarvan op de hoogte zijn.

Maar zoals elk werktuig, en zeker elk wapen, kan en wordt Pegasus misbruikt en oneigenlijk gebruikt. Wanneer een buitenlandse entiteit de spyware misbruikt, is NSO dan verantwoordelijk? Is het Israëlische ministerie van Defensie verantwoordelijk? In dezelfde geest, moeten het Pentagon en Lockheed Martin verantwoordelijk worden gehouden wanneer een F-16, verkocht aan een vreemde natie, later wordt gebruikt om burgers aan te vallen?

Hoewel er verschillen zijn tussen fysieke en cyberwapens. ‘Als je een raket of een drone aan een vreemd land verkoopt, weet je min of meer wie hem zal gebruiken en op welke manier. Met cyberwapens ligt dat anders. Er zijn veel punten waarop je de controle verliest of de mogelijkheid om het gebruik van het wapen te controleren,’ legde militair correspondent Nir Davori van het Israëlische Channel 12 News uit.

Om die reden moeten alle buitenlandse klanten van NSO contracten ondertekenen die hen verbieden illegaal gebruik te maken van Pegasus, in het bijzonder elk gebruik dat de mensenrechten zou schenden.
‘In de afgelopen jaren heeft NSO contracten opgezegd met ten minste vijf landen die Pegasus aantoon­baar misbruikten in strijd met de export­over­een­komst die was goedgekeurd door het Israëlische ministerie van Defensie, en heeft vervolgens hun toegang tot het platform afgesneden,’ vervolgde Davor.

‘Maar,’ legde de Israëlische journalist uit in een Channel 12 podcast, ‘Israël zit met een dilemma. Ga je op deze manier de strijd aan met een land als India (een van de landen die aan het licht kwamen in het recente Pegasus lek), dat een belangrijke militaire handels­partner is van Israël? Loop je het risico miljarden aan andere militaire contracten mis te lopen?’

Saoedi-Arabië is een ander problematisch voorbeeld dat Davori aanhaalde. De Saoedi's zijn geïnteresseerd in nauwere samenwerking met Israël, en die relatie is van cruciaal strategisch belang voor de Joodse Staat. Maar als onderdeel van de deal, wilden de Saoedi's Pegasus. En Israël wist dat de kans groot was dat ze er misbruik van zouden maken, maar moest een beslissing nemen voor het grotere belang van Israëls strategische belangen.

‘Wij en onze leiders moeten onszelf afvragen of dit het soort technologie en wapens is dat we willen expor­teren,' zei Omer Benjakob, de tech- en cyber­redacteur van de Israëlische krant Ha'aretz. ‘Ik hoop dat dit de Israëli's ertoe zal brengen zich af te vragen wat de prijs is van onze banden in bijvoorbeeld het Golfgebied? Of wat is de prijs van onze banden met India, en wie betaalt die prijs?’

In zijn opmerkingen voor de Jerusalem Press Club erkende Benjakob dat het Israëlische ministerie van Defensie de uitvoer van Pegasus en andere cyber­wapens reguleert, maar hij vroeg zich af of deze regelgeving al dan niet ‘volledig functioneert’.

Minister van Defensie Benny Gantz heeft beloofd een onderzoek in te stellen naar het NSO-schandaal en naar de vraag of het toezicht op de regel­geving van het ministerie van Defensie kan worden verbeterd. (Foto: Flash90)

May Brooks-Kempler, een plaatselijke autoriteit op het gebied van cyber­veiligheid, suggereerde in dezelfde pers­briefing dat het verhaal van NSO en Pegasus in de internationale pers enigszins wordt opge­blazen. Een aantal inter­nationale publi­caties hebben zich namelijk verenigd in ‘The Pegasus Project’ om het fenomeen van de Israëlische spyware te onderzoeken, alsof de Joodse staat het enige land is dat dergelijke software produ­ceert.

‘Alle telefoons worden tot op zekere hoogte gevolgd. En in de meeste gevallen laten we ze volgen. Wanneer we sociale media gebruiken, stemmen we ermee in dat al onze belangrijke gegevens worden getraceerd door andere bedrijven met zeer duidelijke belangen. In dat geval is het voor marketing­doeleinden,’ legt Brooks-Kempler uit. ‘In het geval van NSO, en andere spionage­bedrijven, zeg maar een inlichtingen­bedrijf, is het basis­idee om genoeg kennis te vergaren, genoeg inlichtingen, om terreur­aanslagen te voorkomen, om mensen­handel te voorkomen, om fraude te voorkomen, en dat soort dingen. Dus het is niet gemaakt met kwade bedoelingen.’

Hetzelfde geldt voor de klanten die Pegasus gebruiken. ‘In het algemeen gebruiken ze het vooral om goed te doen,’ benadrukt Brooks-Kempler. ‘Maar net als elke andere militaire technologie of technologie voor tweeërlei gebruik, kan hij zowel voor goede als voor slechte doeleinden worden gebruikt.’
Ze benadrukte dat ‘er ook positieve kanten zitten aan het gebruik van deze spywaretechnologieën. Dus ik ben er niet zeker van dat we niet willen dat ze bestaan.’

Er zijn ongetwijfeld positieve kanten aan deze spyware, zoals het stoppen van terreur en grote misdaden. Dus dat roept de vraag op, zouden Israëli's Pegasus op hun telefoons willen?

Premier Naftali Bennett, zelf een succesvol hi-tech ondernemer, wilde NSO inhuren om de Israëlische naleving van de Corona-regels te controleren. (Foto: Rami Shlush/POOL)

In het begin van de Corona-crisis stelde toenmalig minister van Defensie Naftali Bennett voor om NSO in te huren om een soortgelijk platform te gebruiken dat het had ontwikkeld om de kans te bepalen dat een gemid­delde burger besmet zou raken op basis van zijn bewe­gingen en contacten. Het systeem was ontworpen om niet nader gespe­cifi­ceerde gegevens van de mobiele telefoon van een burger te verzamelen en elke Israëli een ‘infectie-rating’ toe te kennen op een schaal van 1 tot 10.

Een oproer in de media en bij het publiek deed dat idee snel de das om, hoewel de autoriteiten wel de mobiele telefoons volgden van iedereen die in quarantaine was geplaatst. De Israëli's waren er gewoon niet klaar voor om hun privacy in die mate op te geven, ook al zijn ze trots op de high­tech­bedrijven en cyber­wonder­kids die deze techno­logieën ontwikkelen.

Maar zoals Brooks-Kempler stelde, doen we niet iets soortgelijks wanneer we toestaan dat tech­giganten zoals Google of Facebook onze bewegingen volgen, zowel online als in de fysieke wereld, omwille van op maat gemaakte reclame?

Natuurlijk zijn er rode lijnen die kunnen worden over­schreden en dat is ook gebeurd. Een journalist lastig­vallen of een politieke dissident uitscha­kelen is niet hetzelfde als mij lastigvallen met een pop-up­advertentie voor een product waarvan Facebook via de microfoon van mijn mobiele telefoon heeft gehoord dat ik het de vorige avond tegen mijn vrouw heb gezegd.

Waar het op neerkomt is dat we allemaal in de gaten worden gehouden. We worden allemaal in de gaten gehouden, om een groot aantal redenen. En zoals op de meeste andere gebieden, vooral die welke met technologie te maken hebben, blinken de Israëli's daar toevallig in uit.

Zie ook:„Pegasus-spyware is aanval op democratie”, France’s Macron calls national security meeting on alleged phone spyware attacks.

Wilt u meer nieuws over Israël ontvangen? Klik hier voor de dagelijkse gratis e-mail nieuws­brief.

Blijf op de hoogte van de gebeurtenissen in Israël via onze GRATIS nieuws update en aanbiedingen, u ontvangt deze direct in uw email inbox.