NSO 集团称至少五个欧盟成员国使用了监控软件 Pegasus
编译：代码卫士
本周二，以色列监控公司 NSO 集团向欧洲立法机构表示，至少有五家欧盟成员国使用其软件，且该公司在Pegasus 监控软件被滥用后至少与其中一个国家终止了一份合同。
NSO 集团的公司法律总顾问 Chaim Gelfand 向负责调查欧洲监控软件使用的欧洲议会下属委员会表示，该公司虽然“犯错”，但在发现滥用情况后取消了合同，也损失了大量收入。
Gelfand 向PEGA 委员会提到，“我们尝试在做正确的事情，要比业内其它公司做得多。对于每个客户，我们都会提前进行尽职调查，评估该客户所在国家的法律情况。但仅处理公开信息远远不够。”
Gelfand 表示，至少有五个欧盟国家使用了NSO集团的工具，并提到后续将提供“更具体的数字”。
Pegasus 监控软件被指广泛用于欧洲且攻击欧盟某些最具影响力的领导人如西班牙首相佩雷斯·卡斯特洪以及西班牙、波兰和匈牙利的政治团体，之后欧盟立法机构开始对 NSO 集团进行质询。西班牙政府之后对其情报机构 CNI 展开调查，位于加泰罗尼亚的政治团体指控CNI 对该地区独立运动领导人进行监控。
质询委员会的成员之一兼加泰罗尼亚政治家 Carles Puigdemont 遭 Pegasus 监控软件监控，他指出他支持完全禁用 Pegasus，并提到由于NSO 集团证实无法控制Pegasus 的使用，因此美国对其颁布贸易禁令。
这次听证会是立法机构在今年3月开始调查并缩减Pagesus 软件使用以来的重要工作。这次听证会非常艰难，由于Gelfand 对一些质询问题避而不谈，甚至一度差点演变成公开敌对的局势。
为了驳斥强烈的批评意见，NSO 集团强调称，非常希望可以创建关于监控软件法规的国际组织，“类似于防止核扩散条约”，只有同意设立相关规则的国家才能使用该技术。Gelfand 指出，“还有许多工作要做，而这就是我们呼吁建立国际标准的原因所在。”
NSO Group 被指利用零点击 iPhone 0day
丰田汽车顶级供应商 Denso 疑遭勒索攻击，被威胁泄露商业机密
苹果紧急修复已遭 NSO Group 利用的 iMessage 0day以及另一个0day
YAML出现严重的反序列化漏洞，谷歌TensorFlow将采用 JSON
https://www.politico.eu/article/pegasus-use-5-eu-countries-nso-group-admit/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。