«Пегас»
Шрифт:
Кай Бирманн из Die Zeit сделал одну из самых интригующих презентаций симпозиума. Кай — один из немногих журналистов, который провел интервью с генеральным директором группы NSO. "Я думаю, что Шалев Хулио согласился встретиться с нами, потому что в тот момент на них обрушился большой огонь, и он надеялся получить положительный отчет", — рассказал Кай о своем интервью в мае 2020 года. Затем он рассказал, как его пригласили в Тель-Авив на встречу с Шалевом в комнату в PR-бюро компании. В просьбе Кая осмотреть офисы NSO ему было быстро отказано, но Шалев показался ему расслабленным и удивительно открытым. В тот день основатель NSO рассказал Каю, что компания не только провела должную проверку (как того требует Министерство обороны Израиля), прежде чем выдать лицензию
У Шалева было много возможностей отказаться от этого заявления, как в тот день в Тель-Авиве, так и позже. Основные правила интервью были такими, которые Кай назвал "немецким способом". Перед публикацией статьи, объяснил Кай, Die Zeit отправил материалы интервью, которые они решили опубликовать, Шалеву и NSO, чтобы они могли подписать их точность. "Мы отправили все цитаты за три недели до публикации и спросили, можно ли их использовать. Они сказали: "Мы свяжемся с вами". И не перезвонили.
"За три дня до публикации мы снова спросили: "Можем ли мы их использовать?" "Мы вам перезвоним". Ответа мы так и не получили, поэтому опубликовали". Из-за технической ошибки английская версия не была опубликована одновременно с немецкой. Но когда английская версия наконец вышла, они запаниковали. [NSO] звонили каждый день двадцать четыре/семь, в течение трех дней. Они постоянно говорили: "Вы нас обижаете".
"Все сводилось к одному утверждению: они могут видеть цели".
Кай точно знал, что сказал Шалев. У него были все записи интервью. Но Die Zeit все же согласилась опубликовать дополнение к статье, которое Кай передал всем членам нашей группы для ознакомления: "Компания NSO попросила уточнить, что она может видеть цель операции по слежке только в том случае, если начато внутреннее расследование этой операции. В противном случае невозможно увидеть, на кого нацелена слежка со стороны государственных заказчиков программы Pegasus".
Последнее, что Кай вынес из опыта общения с Шалевом Хулио, было по-настоящему проницательным. "Шалев — уверенный в себе парень, — сказал он нам. "Ему легко понравиться, но его трудно понять". Кай отметил одну из вещей, которые Шалев рассказал ему о гениальности NSO: "Не называя стран, могу сказать, что все бы нас обняли. Мы, наверное, одна из лучших компаний в мире, потому что за последние десять лет сотни тысяч людей были спасены благодаря технологии NSO".
Шалев, по мнению Кая, производил впечатление человека, верящего в то, что он говорит и делает. Было ли это притворством или искренностью, Кай не был уверен. В конце концов, сказал он, нужно быть осторожным. При всем своем обаянии и уверенности Шалев Хулио был очень скользкой фигурой. "Я пытался проверить факты, которые он говорил, — заключил Кай, — и ни в одном вопросе он не был абсолютно прав".
К концу трех дней галактика сверкала возможными историями, но ни одну из них мы не были готовы опубликовать. Пока у нас не было веских доказательств того, что телефон из нашего списка был атакован Pegasus или действительно заражен, у нас ничего не было. Все зависело от получения этих доказательств. "Идея состоит в том, чтобы начать проводить экспертизу", — сказала Сандрин группе. "Посмотрим, что можно сделать в ближайшие три недели. За три недели мы должны сделать как можно больше, ничем не рискуя". Она объяснила, что наша команда из Forbidden Stories уже связалась с доверенными лицами в Индии и Мексике, чтобы другие журналисты согласились провести экспертизу их телефонов. Но в Индии дело пока шло медленно, а в Мексике возникли сложности, потому что многие объекты использовали телефоны на базе Android. Инструмент Security Lab пока не мог обнаружить следы заражения Pegasus на "Андроидах", поскольку их резервные копии не сохраняют столько данных, сколько iPhone.
Мы также надеялись сразу же провести экспертизу телефона Хадиджи Исмаиловой. Но мы должны были признать,
Бастиан и Фредерик заявили, что все еще готовы поехать в Будапешт, чтобы попросить нескольких венгерских репортеров предоставить свои телефоны для анализа. Другие члены группы предложили обратиться к журналистам, отобранным марокканцами. Саудовская Аравия была трудной, как мы все согласились, но крайне важной. Безопасно попасть в Саудовскую Аравию невозможно, но диаспора саудовских диссидентов и журналистов, проживающих сейчас в Лондоне, Торонто и Стамбуле, может дать нам возможность провести экспертизу.
Клаудио Гуарньери, как всегда, оставался с покерным лицом на протяжении всех этих обсуждений. По его признанию, во время встречи бывали моменты, когда он был по-настоящему оптимистичен. Я подозревал, что Клаудио больше, чем кто-либо другой, сидящий в этом парижском амфитеатре, хотел, чтобы этот проект был успешным; он охотился за поставщиками вредоносных программ cybersurveil lance гораздо дольше, чем остальные из нас. Но бывало и так, что обсуждение закручивалось в неожиданных направлениях, и я чувствовал, что наш ведущий специалист по криминалистике настроен не совсем оптимистично. Ему не нужно было больше ничего нагружать свою и без того полную тарелку.
Данные, список, проект и сам криминалистический инструмент были строжайшим секретом даже внутри его организации. В лаборатории безопасности Amnesty International было всего три человека, которые были посвящены в проект "Пегас": Клаудио, Доннча и Данна Инглтон. Только двое из них были способны провести экспертизу или понимали, что для этого требуется. Клаудио и Доннча знали, что проведение и написание всестороннего анализа по одному делу может отнять много человеко-часов. За десять лет серьезных исследований шпионских программ Клаудио успешно проводил экспертизу двух, трех, может быть, четырех мобильных телефонов в год, сказал он мне позже. Пять, "если год был урожайным". Там, в парижском амфитеатре, ему, должно быть, показалось, что мы просим Лабораторию безопасности делать по пять дел каждые несколько дней, несколько дней подряд.
В один из моментов встречи, когда группа отбирала новых кандидатов для судебной экспертизы, Клаудио попросил микрофон. "Я не хочу быть назойливым комментатором, — сказал он, — но я хотел бы напомнить вам, что у нас ограниченное время и ресурсы".
Другую свою настоящую заботу — самую большую — Клаудио держит при себе. Он не лишен уверенности в себе, но по своей сути он эмпирик. На тот момент, в начале марта 2021 года, он просто еще не видел достаточно, чтобы убедить себя в том, что инструмент даст то, что нам нужно. Клаудио Гуарньери и Доннча О Сеарбхайль понимали, что им предстоит пройти еще долгий путь, который они вдвоем проделывали очень долгое время.
Глава 10
В позитивном направлении
Невероятная история криминалистики проекта "Пегас" началась на маленькой ферме в равнинной части центральной Ирландии в последние месяцы двадцатого века, когда пятилетний мальчик остался один в своей спальне и несколько часов подряд играл со своим первым компьютером. Сама ферма представляла собой скромное молочное хозяйство с сорока коровами — ничего такого, с чем бы отец Доннча не смог справиться сам, если бы каждое утро вставал на рассвете, чтобы доить, и был готов работать по двенадцать часов в день. Но поместье в шестьдесят акров было также домом для легенд, преданий и целей. Его называли Кольцом — за характерную круглую живую изгородь диаметром в несколько сотен метров, которая окружала ферму. Считалось, что где-то внутри этого круга покоятся руины замка Лоретто, древней резиденции одного из самых знаменитых кланов в истории Ирландии.