WhatsApp подал в суд на израильский стартап NSO Group за продажу шпионского ПО правоохранительным органам, которые используют его в качестве инструмента для подавления активности.
Обновление 1 (31.10.19, 05:20 по восточному времени): WhatsApp уведомил 1400 пользователей, которые потенциально пострадали от шпионского ПО, и подал иск на израильскую фирму NSO Group в окружной суд США.
Оригинал статьи от 14 мая 2019 года продолжается ниже.
Facebook переживает тяжелые времена после разоблачений Cambridge Analytica. случай сбора данных вышел в прошлом году. На конференции F8 в этом году генеральный директор Марк Цукерберг пообещал выполнить «замена сантехники«работа над тем, чтобы сделать Facebook и родственные ему платформы, включая WhatsApp и Instagram, более конфиденциальными и безопасными. Но, похоже, проблемы компании, как и пользователей, возможно, не прекратится в ближайшее время. С шокирующим открытием мы узнали, что уязвимость в WhatsApp Messenger, возможно, позволял хакерам устанавливать шпионское ПО на смартфоны пользователей, чтобы следить за так называемыми сквозными зашифрованными чатами.
Файнэншл Таймс (платный доступ) сообщает, что уязвимость в функции голосовых вызовов WhatsApp позволяла злоумышленникам удаленно выполнить код, который мог установить шпионское ПО на любой смартфон iPhone или Android. Этого можно было бы достичь, даже если бы цели не ответили на звонок. Представитель WhatsApp заявил, что команда безопасности устранила проблему, но настаивает на том, чтобы пользователи обновили свои приложения как можно скорее.
Издание утверждает, что автор этого эксплойта неизвестен, но он похож на другие продукты израильской компании NSO. Группа, которую ранее обвиняли в предоставлении шпионского ПО для прослушивания разговоров правозащитников и журналисты. Группа NSO печально известна как создатель мощного инструмента под названием Pegasus, который может использоваться спецслужбами по всему миру для подслушивания подозреваемых. Утверждалось также, что оно помогло правительству Саудовской Аравии отслеживать разговоры противников автократический режим и диссиденты, а в список целей входит убитый Wall Street Journal репортер Джамал Хашогги. Компания утверждает, что ее продукция продается правительственным учреждениям для борьбы с терроризмом, и ей предъявлены многочисленные судебные иски по обвинению в незаконном взломе.
Ранее в этом месяце, когда инженеры WhatsApp пытались устранить уязвимость, они столкнулись с необычной активностью голосовых вызовов, и именно тогда они стали опасаться серьезности этой ситуации. Сообщается, что это нападение было направлено против лондонского адвоката по правам человека, участвовавшего в судебных процессах против NSO Group. Адвокат, имя которого не разглашается, представлял интересы отдельных лиц, в том числе группы активистов, журналистов и диссидентов, чьи смартфоны ранее были взломаны компанией Pegasus NSO.
Помимо выпуска исправления уязвимости в понедельник, WhatsApp также предупредил Министерство юстиции США о возможности использования аналогичных инструментов для нацеливания на пользователей в стране.
С помощью: Арс Техника
Обновление: WhatsApp подает в суд на NSO Group
В блог В WhatsApp отметили, что проинформировали примерно 1400 человек посредством «личного сообщения». Гигант обмена сообщениями, принадлежащий Facebook, также подала в суд на израильский стартап NSO Group в окружном суде США за продажу коммерческого шпионского ПО правительствам и правоохранительным органам.
WhatsApp сказал в своем блоге: «Мы считаем, что это нападение было направлено как минимум на 100 представителей гражданского общества, что является безошибочным примером злоупотреблений. Это число может увеличиться по мере того, как появится больше жертв."
NSO Group опровергла эти утверждения и сообщила Би-би-си, "Мы самым решительным образом оспариваем сегодняшние обвинения и будем решительно с ними бороться."
Цена: Бесплатно.
4.3.