WhatsApp a dat în judecată start-up-ul israelian NSO Group pentru că a vândut programe spion către agențiile de aplicare a legii care îl folosesc ca instrument pentru a suprima activismul.
Actualizare 1 (31.10.19 la 05:20 ET): WhatsApp a notificat 1.400 de utilizatori care au fost potențial afectați de software-ul spion și a dat în judecată firma israeliană, NSO Group, într-un tribunal districtual din SUA.
Articolul original din 14 mai 2019 continuă mai jos.
Facebook a avut o perioadă grea de la dezvăluirile Cambridge Analytica caz de recoltare a datelor a aparut anul trecut. La conferința F8 din acest an, directorul executiv Mark Zuckerberg a promis că va executa un „re-instalaţii„slujba de a face Facebook și platformele sale surori – inclusiv WhatsApp și Instagram – mai private și mai sigure. Dar, se pare ca problemele companiei, precum și ale utilizatorilor săi, s-ar putea să nu se încheie în curând. Într-o revelație șocantă, am aflat că o vulnerabilitate în WhatsApp Messenger ar fi permis hackerilor să instaleze programe spyware pe smartphone-urile utilizatorilor pentru a căuta așa-numitele chat-uri criptate end-to-end.
Timpuri financiare (paywall) raportează că o vulnerabilitate în funcția de apelare vocală WhatsApp le-a permis atacatorilor să execute de la distanță un cod care ar instala spyware pe orice smartphone iPhone sau Android. Acest lucru ar putea fi realizat chiar dacă țintele nu au preluat apelul. Un purtător de cuvânt al WhatsApp a spus că echipa de securitate a corectat problema, dar insistă ca utilizatorii să-și actualizeze aplicațiile cât mai curând posibil.
Publicația susține că, deși creatorul acestui exploit este neclar, seamănă cu alte produse ale companiei israeliene NSO. Grup, care a fost acuzat anterior că furnizează programe spion pentru a asculta conversațiile activistului pentru drepturile omului și jurnaliştii. NSO Group este renumit ca creatorul unui instrument puternic numit Pegasus, care poate fi folosit de agențiile de informații din întreaga lume pentru a asculta suspecții. De asemenea, s-a presupus că a ajutat guvernul saudit să urmărească conversațiile oponenților regim autocratic și dizidenți, iar lista țintelor include Wall Street Journal ucis reporter Jamal Khashoggi. Compania susține că produsele sale sunt vândute agențiilor guvernamentale pentru lupta împotriva terorismului și se confruntă cu mai multe procese pe motive de hacking ilegal.
La începutul acestei luni, când inginerii WhatsApp încercau să remedieze vulnerabilitatea, au dat peste o activitate neobișnuită de apeluri vocale, atunci când au devenit precauți cu privire la gravitatea acestei situații. Acesta ar fi fost un atac folosit pentru a viza un avocat pentru drepturile omului din Londra implicat în procese împotriva Grupului NSO. Avocatul, al cărui nume nu a fost împărtășit, reprezenta indivizi, inclusiv o grămadă de activiști, jurnaliști și dizidenți ale căror smartphone-uri au fost sabotate anterior de Pegasus de la NSO.
Pe lângă lansarea unei remedieri a vulnerabilității luni, WhatsApp a alertat și Departamentul de Justiție al Statelor Unite despre posibilitatea ca instrumente similare să fie utilizate pentru a viza utilizatorii din țară.
Prin intermediul: Ars Technica
Actualizare: WhatsApp dă în judecată NSO Group
Într-o blog postare, WhatsApp a notat că a informat aproximativ 1.400 printr-un „mesaj personal”. Gigantul de mesagerie deținut de Facebook a făcut-o și a dat în judecată start-up-ul israelian NSO Group într-un tribunal districtual din SUA pentru vânzarea de spyware comercial către guverne și agenții de aplicare a legii.
WhatsApp a spus în postarea de pe blog, „Credem că acest atac a vizat cel puțin 100 de membri ai societății civile, ceea ce este un model inconfundabil de abuz. Acest număr poate crește pe măsură ce mai multe victime apar."
NSO Group a respins aceste afirmații și a spus BBC, "În cei mai puternici termeni posibil, contestăm acuzațiile de astăzi și le vom lupta cu fermitate."
Pret: Gratuit.
4.3.