NSO集团向政府出售零点击间谍软件，可入侵加密手机

到2010年代末，面向消费者的即时通讯应用实现了端到端加密，警方和情报机构抱怨称，犯罪分子和恐怖分子可以“隐入黑暗”。NSO集团是一家以色列公司，成立于2010年，他们打造了“飞马”间谍软件，由前网络间谍用政府级别的技术设计，可静默接管iPhone和安卓手机。墨西哥成为其首个海外客户，时间是2011年，距公司成立不到一年。

飞马的机制是攻击设备而非通信线路。攻击可能通过短信或iMessage中的恶意链接传播；最近的“零点击”版本通过发送一条不产生通知的消息来投放间谍软件，因此目标用户甚至无需触碰手机。软件随即能读取用户能看到的任何内容，包括消息、照片、录音、密码、通话记录、位置信息，还能开启摄像头和麦克风进行实时监控。强密码和加密几乎起不了作用，2016年一份报告公开的技术细节在几小时内就被更改。

NSO只向政府授权飞马：约40个国家的60个情报、军事和执法机构，出口由以色列国防部批准。公司称会审查客户的人权记录，且不自行操作软件，这种结构让供应商与客户使用工具的方式保持距离。NSO将产品定位为打击利用加密藏身的恐怖主义和有组织犯罪的答案。

2021年7月，“飞马项目”——《华盛顿邮报》、禁忌故事组织和16家媒体伙伴——报道了一份包含超过5万个电话号码的名单。大赦国际安全实验室的法证分析发现，属于记者、人权活动人士、企业高管以及被谋杀的沙特记者贾迈勒·卡舒吉身边两名女性的37部手机遭到尝试性或成功的入侵；记者们在名单上确认了来自50个国家的1000多人。NSO称这些发现毫无根据，但承认在先前一年因滥用指控终止了两份客户合同。

攻击手机本身，而非通信线路：无声的零点击入侵无需点击、密码或解密

加密保护的是通信线路而非设备；通过入侵手机本身，飞马绕过了最强的消费者保护措施，不需要密码、点击或解密密钥。

零点击投递消除了人为错误因素，因此即使记者和活动人士等谨慎且技术高超的目标，也无需任何操作就可能被感染。

将世界级的漏洞利用工程产品化并授权给数十个政府，使NSO能够分摊高昂的研发成本，将国家级手机入侵变成一项可购买的服务。

客户自行操作软件，因此NSO可以否认参与、质疑法证证据，并在滥用事件累积时继续销售。

当加密封堵了窃听通道，强劲的对手会转向终端：保护设备本身，因为确保数据在传输中安全是不够的。

“飞马项目”成为商业间谍软件滥用的标志性记录。NSO称这些发现是夸大且毫无根据，但承认在之前一年终止了两份客户合同（共五份），并表示审查已花费1亿美元。大赦国际的法证方法经Citizen Lab同行评审，被认为合理；财团中的几名记者发现他们或家人曾遭感染。苹果公司——其iPhone是主要目标——表示正在不断添加防护措施，间谍软件制造商与手机供应商之间的猫鼠游戏仍在继续。