O WhatsApp processou a start-up israelense NSO Group por vender spyware a agências policiais que o utilizam como ferramenta para reprimir o ativismo.
Atualização 1 (31/10/19 às 05:20 ET): O WhatsApp notificou 1.400 usuários que foram potencialmente afetados pelo spyware e processou a empresa israelense NSO Group em um tribunal distrital dos EUA.
O artigo original de 14 de maio de 2019 continua abaixo.
O Facebook passou por momentos difíceis desde as revelações da Cambridge Analytica caso de coleta de dados saiu no ano passado. Na conferência F8 deste ano, o executivo-chefe Mark Zuckerberg prometeu executar um "re-encanamento" trabalho para tornar o Facebook e suas plataformas irmãs – incluindo WhatsApp e Instagram – mais privadas e seguras. Mas, parece que o problemas da empresa, assim como de seus usuários, pode não terminar tão cedo. Numa revelação chocante, aprendemos que uma vulnerabilidade no Whatsapp O messenger pode ter permitido que hackers instalassem spyware nos smartphones dos usuários para espionar os chamados bate-papos criptografados de ponta a ponta.
Tempos Financeiros (acesso pago) relata que uma vulnerabilidade no recurso de chamada de voz do WhatsApp permitiu que invasores executassem remotamente um código que instalaria spyware em qualquer smartphone iPhone ou Android. Isto poderia ser conseguido mesmo que os alvos não atendessem a chamada. Um porta-voz do WhatsApp disse que a equipe de segurança corrigiu o problema, mas insiste que os usuários atualizem seus aplicativos o mais rápido possível.
A publicação alega que, embora o criador desta exploração não seja claro, ela se assemelha a outros produtos da empresa israelense NSO Group, que já foi acusado de fornecer spyware para escutar conversas de ativistas de direitos humanos e jornalistas. O Grupo NSO é famoso por ser o criador de uma ferramenta poderosa chamada Pegasus, que pode ser usada por agências de inteligência em todo o mundo para espionar suspeitos. Também foi alegado que ajudou o governo saudita a rastrear as conversas dos opositores do regime autocrático e dissidentes e a lista de alvos inclui o assassinado Wall Street Journal repórter Jamal Khashoggi. A empresa alega que seus produtos são vendidos a agências governamentais para combater o terrorismo e enfrenta vários processos judiciais por hackers ilegais.
No início deste mês, quando os engenheiros do WhatsApp tentavam corrigir a vulnerabilidade, se depararam com atividades incomuns de chamadas de voz, e foi quando ficaram desconfiados da gravidade da situação. Este foi supostamente um ataque usado para atingir um advogado de direitos humanos baseado em Londres, envolvido em ações judiciais contra o Grupo NSO. O advogado, cujo nome não foi divulgado, representava indivíduos, incluindo um grupo de ativistas, jornalistas e dissidentes cujos smartphones foram previamente sabotados pelo Pegasus da NSO.
Além de lançar uma correção para a vulnerabilidade na segunda-feira, o WhatsApp também alertou o Departamento de Justiça dos EUA sobre a possibilidade de ferramentas semelhantes estarem em uso para atingir usuários no país.
Através da: Ars Técnica
Atualização: WhatsApp processa Grupo NSO
Em um blog postagem, o WhatsApp observou que informou aproximadamente 1.400 por meio de uma “mensagem pessoal”. A gigante de mensagens de propriedade do Facebook também processou a start-up israelense NSO Group em um Tribunal Distrital dos EUA por vender spyware comercial a governos e agências de aplicação da lei.
O WhatsApp disse na postagem do blog: "Acreditamos que este ataque teve como alvo pelo menos 100 membros da sociedade civil, o que constitui um padrão inequívoco de abuso. Este número pode aumentar à medida que mais vítimas se apresentam."
O Grupo NSO refutou essas alegações e disse ao BBC, "Nos termos mais veementes possíveis, contestamos as alegações de hoje e iremos combatê-las vigorosamente."
Preço: Grátis.
4.3.