«Пегас» - Лоран Ришар
Одним из последствий ошибки NSO Group стало то, что она разозлила Клаудио Гуарньери и его нового партнера Доннчу у Сеарбхайла. "Думаю, меня очень разозлило нападение на сотрудника Amnesty", — говорит Доннча, вспоминая тот момент. "Я был раздражен и оскорблен тем, что NSO продала [Pegasus] кому-то, кто преследовал одного из наших собственных сотрудников. Так что, наверное, я немного обиделся".
Глава 10
Три дня в марте
Сандрин
"Значит, вы спрашиваете меня не из-за конкретной информации, а из-за подозрений, что мой телефон, возможно, был взломан?" — спросил Сиддхарт Варадараджан. "Верно?"
Это был первый из тех тонких танцев, которые нам с Лораном (а также еще нескольким журналистам, участвовавшим в этом пока еще секретном проекте) предстояло исполнить в ближайшие месяцы. Сиддхарт и его коллега, соучредители ведущего индийского сайта журналистских расследований The Wire, уже выразили заинтересованность в присоединении к тому, что мы описали им в самых общих чертах как расследование киберугроз против журналистов в Индии. Мы только что объяснили им, что прежде чем приступить к сотрудничеству, мы хотим провести криминалистический анализ каждого из их айфонов, чтобы выяснить, не был ли он скомпрометирован шпионским ПО. Прошло чуть больше двух недель после встречи с нашими ключевыми сотрудниками в Париже, и пока нам удалось убедить только одну из выбранных целей из списка предоставить свой телефон для анализа. Это произошло всего несколько часов назад, и у нас не было никаких реальных результатов. Мы делали все возможное, чтобы не выдать Сиддхарту своего нетерпения или беспокойства. "Первый шаг, о котором мы говорим, — спокойно объяснил Лоран в начале нашего удаленного разговора, — это проведение экспертизы".
Сиддхарт был явно заинтригован. The Wire сделал серьезный репортаж о киберслежке после того, как в 2019 году стало известно, что более ста индийских граждан получили предупреждение через WhatsApp о том, что их телефоны, вероятно, подверглись атаке со стороны операторов Pegasus. Многие из предполагаемых жертв были правозащитниками, борцами с расизмом или политическими противниками действующего премьер-министра Нарендры Моди; четверо были журналистами, критиковавшими антидемократические и силовые тенденции Моди. Но ни Сиддхарт, ни его соредактор М. К. Вену не были в числе тех, кого вычислил WhatsApp. The Wire придерживалась правил электронной коммуникации. Редакторы и репортеры старались использовать Signal и другие высокошифрованные службы обмена сообщениями, когда работали над важными материалами. Они также клялись своими iPhone, потому что Apple успешно создала себе репутацию самого безопасного мобильного устройства на рынке. Эти двое мужчин скептически отнеслись к предположению, что их айфоны были взломаны; они также, возможно, были немного обеспокоены тем, что мы с Лораном не были более откровенны в отношении новой информации, которая привела нас к ним.
В тот день мы обратились к Сиддхарту и М. К. с довольно туманным предложением. Мы все еще опасались слишком рано расширять круг своих доверенных лиц. Мы не стали сообщать им, что у нас есть совершенно новый список возможных целей, выходящий далеко за рамки целей WhatsApp; что в полученной нами утечке замешано НСО; что список целей исчисляется десятками тысяч и распространяется по всему миру; что только в Индии насчитывается около двух тысяч новых возможных целей; или что Сиддхарт и М. К. и еще несколько журналистов Wire были в числе тех, кто входил в список потенциальных целей.
У Сиддхарта и М. К. было по пятьдесят лет журналистского стажа, полные шкафы профессиональных наград, а также наглость и хитрость, чтобы с нуля основать собственный независимый журналистский сайт. Они были довольно проницательной парой, привыкшей вытряхивать мелочь из кармана источника, поэтому не удивились, когда Сиддхарт стал допытываться, есть ли у нас реальные доказательства того, что на его телефон было направлено оружие киберслежения.
"У нас есть информация, — пояснил Лоран, — но она не столь точна. Нам очень нужно проверить факты".
"Честно говоря, мне было бы гораздо легче согласиться на это, если бы вы увидели мой номер в каком-нибудь списке", — надавил Сиддхарт. "И если вы сможете сказать что-нибудь о происхождении этого списка. И тогда я с радостью соглашусь на это упражнение. Но если это информация самого общего характера, что, по вашему мнению, некоторые журналисты могут быть скомпрометированы, и вы делаете это в качестве своего рода общественной услуги, я все равно могу рассмотреть ваше предложение. Но мне нужно больше информации".
"У нас есть некоторые источники и информация, которая позволяет нам думать, что именно ваш телефон мог быть взломан, — сказал я ему, подойдя к черте, которую нельзя было пересекать.
"А также мой коллега Вену?" Сиддхарт снова нажал. "Его телефон?"
Прошло еще немного времени, прежде чем Сиддхарт согласился отдать свой iPhone на криминалистическую экспертизу в Лабораторию безопасности. У М. К. все еще оставались некоторые сомнения. "Надеюсь, вы понимаете, что я не могу расстаться со всеми материалами на телефоне", — объяснил он. "У меня нет привычки, как у Сиддхарта, регулярно удалять сообщения. Он очень дотошный. Я не такой дотошный. Поэтому я немного опасаюсь. Чисто из-за этого".
Мы с Лораном, сами прошедшие через экспертизу, с пониманием отнеслись к страху М. К. перед передачей всех его личных электронных сообщений. Я объяснил ему, что никто не будет копаться в личных сообщениях, которые все еще хранятся в его телефоне: "При анализе этих данных не будет никакого вмешательства человека. Никто не увидит эти данные…. Данные будут автоматически удалены, так что никто не сможет получить доступ к вашим данным, а у нас не будет доступа ни к чему — ни к сообщениям, ни к фотографиям. Это не попадает к нам. Они попадают в очень автоматизированную систему и к команде техников, которые ищут только доказательства использования вредоносного ПО против вашего телефона".
Не уверен, что М. К. был полностью успокоен, но он все же смирился. Сиддхарт тем временем воспользовался последней возможностью выпытать побольше информации. "И вы ищете Пегаса, не так ли?"
"Среди программного обеспечения — да", — признал я, снова подойдя к линии. "Пегас" — одна из программ, которые мы анализируем".
В сцене, последовавшей за этим в заваленном книгами домашнем кабинете Сиддхарта в Дели, не было ничего особенно драматичного. То, что должно было стать судьбоносным полномасштабным удаленным судебным анализом, больше напоминало международный ситком, чем шпионский триллер. Идея заключалась в том, чтобы сделать резервные копии
