Директор по безопасности случайно показала всему миру интерфейс правительственного трояна 😂

Израильская компания Paragon Solutions, пишущая специфический военный и государственный софт... на днях офакапилась. Их главный юрист и директор по какому-то отделу выложила в соцсети необычную фоточку 😏 На заднем фоне сиял монитор с открытым рабочим дашбордом их трояна Graphite. Пост снесли довольно быстро, но все кто хотел уже успели сохранить и разобрать по пикселям.

На фото видна активная сессия слежки за абонентом из Чехии (некая Valentina). В интерфейсе видны статусы перехвата данных и панель доступных для выкачивания приложений (Зеленый чат, Сигнал, Телега, Line, Снапчат и ТикТок). Поскольку модули Graphite работают на уровне ОС, получая полные права, то им абсолютно по боку сквозное шифрование мессенджеров, т.к. софт читает память устройства, перехватывая сообщения до их шифрования или сразу после расшифровки.

Для доставки своего агента Paragon используют цепочки zero-click эксплойтов, не требующие от жертвы вообще никаких действий. Ранее их ловили на использовании уязвимости в библиотеке FreeType (CVE-2025-27363), когда телефон заражался просто от того, что в фоновом кэше Зеленого Чата отрисовывался вредоносный PDF. А буквально недавно Apple в iOS 18.3.1 закрывала дыру CVE-2025-43200 в iMessage, которую тоже активно эксплуатировали операторы Graphite для внедрения. И вот это вот всё гендир слила в соцсети ради лайков 👩‍🦰

Типичный 🥸 Сисадмин