WhatsApp har saksøkt den israelske oppstarten NSO Group for å ha solgt spyware til rettshåndhevelsesbyråer som bruker den som et verktøy for å undertrykke aktivisme.
Oppdatering 1 (31.10.19 @ 05:20 ET): WhatsApp har varslet 1400 brukere som potensielt ble berørt av spionprogrammet og har saksøkt det israelske firmaet NSO Group i en amerikansk distriktsdomstol.
Den originale artikkelen fra 14. mai 2019 fortsetter nedenfor.
Facebook har hatt en tøff tid siden avsløringene av Cambridge Analytica datainnsamlingssak kom ut i fjor. På F8-konferansen i år lovet administrerende direktør Mark Zuckerberg å gjennomføre en "re-rørleggerarbeidjobb med å gjøre Facebook og søsterplattformene deres – inkludert WhatsApp og Instagram – mer private og sikre. Men det ser ut som selskapets problemer, så vel som brukernes, slutter kanskje ikke med det første. I en sjokkerende åpenbaring har vi lært at en sårbarhet i Hva skjer messenger kan ha tillatt hackere å installere spyware på brukernes smarttelefoner for å snoke på såkalte ende-til-ende-krypterte chatter.
Financial Times (betalingsmur) rapporterer at en sårbarhet i WhatsApp-taleanropsfunksjonen tillot angripere å eksternt kjøre en kode som ville installere spyware på hvilken som helst iPhone- eller Android-smarttelefon. Dette kunne oppnås selv om målene ikke tok opp samtalen. En talsperson for WhatsApp sa at sikkerhetsteamet har korrigert problemet, men insisterer på at brukerne oppdaterer appene sine så snart som mulig.
Publikasjonen hevder at selv om skaperen av denne utnyttelsen er uklar, ligner den andre produkter fra det israelske selskapet NSO Group, som tidligere har blitt anklaget for å ha levert spyware for å avlytte samtalene til menneskerettighetsaktivister og journalister. NSO Group er beryktet som skaperen av et kraftig verktøy kalt Pegasus, som kan brukes av etterretningsbyråer over hele verden for å avlytte mistenkte. Det ble også påstått å ha hjulpet den saudiske regjeringen med å spore samtalene til motstandere av autokratisk regime og dissidenter, og listen over mål inkluderer den drepte Wall Street Journal journalist Jamal Khashoggi. Selskapet hevder at produktene deres selges til offentlige etater for å bekjempe terrorisme og står overfor flere søksmål på grunn av ulovlig hacking.
Tidligere denne måneden, da WhatsApps ingeniører prøvde å fikse sårbarheten, kom de over uvanlig taleanropsaktivitet, og det var da de ble på vakt mot alvoret i denne situasjonen. Dette var angivelig et angrep som ble brukt mot en London-basert menneskerettighetsadvokat involvert i søksmål mot NSO Group. Advokaten, hvis navn ikke ble delt, representerte enkeltpersoner inkludert en haug med aktivister, journalister og dissidenter hvis smarttelefoner tidligere har blitt sabotert av NSOs Pegasus.
I tillegg til å gi ut en løsning for sårbarheten på mandag, varslet WhatsApp også det amerikanske justisdepartementet om muligheten for at lignende verktøy kan være i bruk for å målrette brukere i landet.
Via: Ars Technica
Oppdatering: WhatsApp saksøker NSO Group
I en blogg post, bemerket WhatsApp at den har informert omtrent 1400 gjennom en "personlig melding". Den Facebook-eide meldingsgiganten har også saksøkte den israelske oppstarten NSO Group i en amerikansk tingrett for salg av kommersiell spionvare til myndigheter og rettshåndhevelsesbyråer.
WhatsApp sa i blogginnlegget, "Vi tror dette angrepet var rettet mot minst 100 medlemmer av det sivile samfunn, som er et umiskjennelig mønster av overgrep. Dette tallet kan vokse høyere ettersom flere ofre melder seg."
NSO Group tilbakeviste disse påstandene og fortalte det BBC, "På det sterkeste bestrider vi dagens påstander og vil bekjempe dem kraftig."
Pris: Gratis.
4.3.