חברת הסייבר ההתקפי הישראלית Intellexa גובה 8 מיליון אירו על ערכה לריגול אחר מספר מכשירים סלולריים, כך נחשף במסמך שהודלף לכאורה מתוך הצעה שלה לגוף מודיעין כלשהוא בספרד והגיע לפורומים מחתרתיים ברשת.

במסמך, שהועלה לטוויטר על ידי vx-underground, המגדיר את עצמו כמאגר המידע הגדול ברשת אודות תוכנות זדוניות, מופיע שהמחיר כולל פעילות של הפריצה על 10 מכשירים סלולריים בו-זמנית – ולא משנה אם מדובר במכשירי אייפון או אנדרואיד; והדבקה של עוד 100 מכשירים ב"מחסן". החברה אף מציעה "אחריות" לשנה על הפריצה. ומאחר שלפי המסמך החברה מתחייבת שהפריצות שלה עובדות על אנדרואיד 12 ו-iOS 15.4.1, שיצאה בחודש מרץ האחרון, מדובר בהתחייבות עדכנית.

אמנם, בחודשים שמאז החוזה הזה שחררה אפל מספר עדכוני חירום למערכת ההפעלה שלה, ומומחים סוברים שהסיבה היא גילוי פרצות כמו אלו שאינטלקסה משתמשת בהן, אך לא ברור האם החולשות שניצלה החברה אכן נסגרו והאם היא לא מצאה חולשות אחרות במקומן.
 

Leaked documents online show the purchase (and documentation of) an $8,000,000 iOS Remote Code Execution 0day exploit pic.twitter.com/lhmc8QdfGv

— vx-underground (@vxunderground) August 24, 2022

המוצר של אינטלקסה מתבסס על הדבקה בלחיצה בודדת – שיטה מעט פחות מתקדמת מזו של NSO, שאינה דורשת לחיצה כלל, אלא מתבססת על פיתוי ה"קרבן" ללחוץ על קישור מסוים שישתלט על המכשיר שלו ללא ידיעתו ויאפשר לגופי המודיעין שמשתמשים בפתרון של החברה לגשת למידע שעל המכשיר שלו.

עוד ב-

NSO מפטרת עשרות עובדים, המנכ"ל מתפטר

לכתבה המלאה

אינטלקסה היא אחת ממספר חברות ישראליות שפועלות בתחום של פריצה לטלפונים עבור גורמים חוקיים לכאורה. היא הוקמה ב-2019 על ידי אל"מ (מיל') טל דיליאן, שעמד בעבר בראש היחידה לפיתוח אמצעי לחימה בחיל המודיעין. במקביל לה עובדות כמובן NSO, שנמצאת לאחרונה בעיצומה של סערה רבתי, קנדירו וגם סלברייט, שמתמקדת בפריצה בדיעבד למכשירים שנלקחו מחשודים בפשעים.