WhatsApp hat das israelische Start-up-Unternehmen NSO Group verklagt, weil es Spyware an Strafverfolgungsbehörden verkauft, die diese als Instrument zur Unterdrückung von Aktivisten nutzen.
Update 1 (31.10.19 um 05:20 Uhr ET): WhatsApp hat 1.400 Benutzer benachrichtigt, die möglicherweise von der Spyware betroffen waren, und die israelische Firma NSO Group vor einem US-Bezirksgericht verklagt.
Der Originalartikel vom 14. Mai 2019 wird unten fortgesetzt.
Facebook hat seit den Enthüllungen der Cambridge Analytica eine schwere Zeit hinter sich Fall der Datenerfassung kam letztes Jahr heraus. Auf der diesjährigen F8-Konferenz versprach der Vorstandsvorsitzende Mark Zuckerberg, eine „Neuinstallation„Aufgabe, Facebook und seine Schwesterplattformen – darunter WhatsApp und Instagram – privater und sicherer zu machen. Aber es sieht so aus Probleme des Unternehmens, wie auch das seiner Benutzer, wird möglicherweise nicht so schnell enden. In einer schockierenden Enthüllung haben wir erfahren, dass eine Sicherheitslücke in der
Financial Times (Paywall) berichtet, dass eine Schwachstelle in der Sprachanruffunktion von WhatsApp es Angreifern ermöglichte, aus der Ferne einen Code auszuführen, der Spyware auf jedem iPhone oder Android-Smartphone installieren würde. Dies konnte auch dann erreicht werden, wenn die Zielpersonen den Anruf nicht entgegennahmen. Ein WhatsApp-Sprecher sagte, das Sicherheitsteam habe das Problem behoben, bestehe jedoch darauf, dass Benutzer ihre Apps so schnell wie möglich aktualisieren.
In der Veröffentlichung wird behauptet, dass der Urheber dieses Exploits zwar unklar sei, er jedoch anderen Produkten des israelischen Unternehmens NSO ähnelt Gruppe, der zuvor vorgeworfen wurde, Spyware bereitgestellt zu haben, um die Gespräche von Menschenrechtsaktivisten und abzuhören Journalisten. Die NSO Group ist berüchtigt als Entwickler eines leistungsstarken Tools namens Pegasus, mit dem Geheimdienste weltweit Verdächtige abhören können. Es wurde auch behauptet, dass es der saudischen Regierung dabei geholfen habe, die Gespräche von Gegnern des Terrorismus zu verfolgen autokratisches Regime und Dissidenten, und auf der Liste der Ziele steht auch das ermordete Wall Street Journal Reporter Jamal Khashoggi. Das Unternehmen behauptet, dass seine Produkte zur Bekämpfung des Terrorismus an Regierungsbehörden verkauft werden und sieht sich mehreren Klagen wegen illegalen Hackings gegenüber.
Als die Ingenieure von WhatsApp Anfang dieses Monats versuchten, die Schwachstelle zu beheben, stießen sie auf ungewöhnliche Sprachanrufaktivitäten, wodurch ihnen der Ernst der Lage bewusst wurde. Dabei handelte es sich Berichten zufolge um einen Angriff gegen einen in London ansässigen Menschenrechtsanwalt, der an Klagen gegen die NSO Group beteiligt war. Der Anwalt, dessen Name nicht bekannt gegeben wurde, vertrat Einzelpersonen, darunter eine Reihe von Aktivisten, Journalisten und Dissidenten, deren Smartphones zuvor von Pegasus der NSO sabotiert wurden.
Neben der Veröffentlichung eines Fixes für die Sicherheitslücke am Montag machte WhatsApp auch das US-Justizministerium auf die Möglichkeit aufmerksam, dass ähnliche Tools zur gezielten Bekämpfung von Benutzern im Land eingesetzt werden könnten.
Über: Ars Technica
Update: WhatsApp verklagt NSO Group
In einem Blog In diesem Beitrag gab WhatsApp an, etwa 1.400 Personen durch eine „persönliche Nachricht“ informiert zu haben. Der zu Facebook gehörende Messaging-Riese hat das auch getan verklagte das israelische Start-up NSO Group vor einem US-Bezirksgericht wegen des Verkaufs kommerzieller Spyware an Regierungen und Strafverfolgungsbehörden.
WhatsApp sagte in dem Blogbeitrag: „Wir gehen davon aus, dass dieser Angriff mindestens 100 Mitglieder der Zivilgesellschaft zum Ziel hatte, was ein unverkennbares Missbrauchsmuster darstellt. Diese Zahl könnte steigen, je mehr Opfer sich melden."
Die NSO Group wies diese Behauptungen zurück und teilte dem mit BBC, "Wir bestreiten die heutigen Vorwürfe auf das Schärfste und werden sie energisch bekämpfen."
Kostenlos.
4.3.