NSO Group向各國政府出售可駭入加密手機的零點擊間諜軟體

到了2010年代後期，消費級通訊應用程式已對訊息進行端對端加密，警方與情報機構抱怨，罪犯與恐怖分子得以「銷聲匿跡」。2010年成立的以色列公司NSO Group打造了Pegasus：這款間諜軟體由前網路間諜運用政府磨練出的技能所設計，能無聲接管iPhone與Android手機。墨西哥於2011年成為其首個海外客戶，當時距公司成立還不到一年。

Pegasus的運作方式是攻擊裝置本身，而非通訊線路。攻擊可能以簡訊或iMessage中的惡意連結形式送達；近期的「零點擊」版本則透過發送不會產生任何通知的訊息來植入間諜軟體，因此目標對象甚至無需碰觸手機。該軟體接著會讀取使用者所能讀取的一切——訊息、照片、錄音、密碼、通話紀錄、位置——並可開啟攝影機與麥克風進行即時監控。強密碼與加密幾乎幫不上忙，而2016年一份報告所公開的技術在數小時內就被更動。

NSO僅將Pegasus授權給政府：約40個國家的60個情報、軍事與執法機構，出口須經以色列國防部批准。該公司表示會審查客戶的人權紀錄，且本身並不操作該軟體，這種架構使供應商與客戶如何使用該工具的一切作為保持距離。NSO將該產品定位為對抗藏身於加密之後的恐怖主義與組織犯罪的解答。

2021年7月，「Pegasus計畫」——《華盛頓郵報》、Forbidden Stories及16家媒體夥伴——報導了一份超過5萬個電話號碼的名單。國際特赦組織安全實驗室的鑑識分析發現，37支屬於記者、人權運動人士、企業高層，以及與遭謀殺的沙烏地記者Jamal Khashoggi關係密切的兩名女性的手機，遭到嘗試性或成功的駭入；記者們在50個國家中辨識出名單上超過1000人。NSO稱這些發現毫無根據，但承認在前一年因濫用指控而終止了兩份客戶合約。

攻擊手機本身，而非通訊線路：無聲的零點擊入侵無需點擊、密碼或解密

加密保護的是通訊線路，而非裝置；Pegasus透過入侵手機本身，繞過了最強的消費級防護，無需密碼、點擊或解密金鑰。

零點擊投遞消除了人為失誤的必要條件，因此即使是記者與運動人士這類謹慎且技術嫻熟的目標，也能在完全無所作為的情況下遭到感染。

將世界級的漏洞利用工程產品化，並授權給數十個政府，讓NSO得以攤銷昂貴的研發成本，把國家級的電話駭客行為變成可購買的服務。

客戶自行操作該軟體，因此NSO得以否認涉入、質疑鑑識證據，並在濫用情事不斷累積之際持續銷售。

當加密關閉了竊聽通道，有能力的對手便轉向端點：保護裝置本身，因為保障傳輸中的資料並不足夠。

「Pegasus計畫」成為商業間諜軟體濫用的決定性紀錄。NSO稱這些發現被誇大且毫無根據，但承認在前一年終止了兩份客戶合約（共五份），並表示審查作業使其損失1億美元。國際特赦組織的鑑識方法經Citizen Lab同儕審查，被判定為可靠；該媒體聯盟中的數名記者發現自己或家人曾遭感染。iPhone為主要目標的Apple表示，該公司持續增加防護，而間諜軟體製造商與手機廠商之間的貓捉老鼠遊戲仍在持續。