WhatsApp har stämt den israeliska nystartade NSO Group för att ha sålt spionprogram till brottsbekämpande myndigheter som använder det som ett verktyg för att undertrycka aktivism.
Uppdatering 1 (10/31/19 @ 05:20 AM ET): WhatsApp har meddelat 1 400 användare som potentiellt påverkats av spionprogrammet och har stämt det israeliska företaget NSO Group i en amerikansk distriktsdomstol.
Den ursprungliga artikeln från den 14 maj 2019 fortsätter nedan.
Facebook har haft en tuff tid sedan avslöjandena av Cambridge Analytica datainsamlingsfall kom ut förra året. Vid F8-konferensen i år lovade vd Mark Zuckerberg att genomföra en "om vvs" jobb att göra Facebook och dess systerplattformar – inklusive WhatsApp och Instagram – mer privata och säkra. Men det ser ut som företagets problem, liksom dess användares, kanske inte tar slut när som helst snart. I ett chockerande avslöjande har vi lärt oss att en sårbarhet i WhatsApp messenger kan ha tillåtit hackare att installera spionprogram på användarnas smartphones för att snoka på så kallade end-to-end-krypterade chattar.
Ekonomiska tider (betalvägg) rapporterar att en sårbarhet i WhatsApps röstsamtalsfunktion gjorde det möjligt för angripare att på distans exekvera en kod som skulle installera spionprogram på vilken iPhone- eller Android-smartphone som helst. Detta kunde åstadkommas även om målen inte tog upp samtalet. En talesperson för WhatsApp sa att säkerhetsteamet har åtgärdat problemet men insisterar på att användarna uppdaterar sina appar så snart som möjligt.
Publikationen hävdar att även om skaparen av denna exploatering är oklart, liknar den andra produkter från det israeliska företaget NSO Group, som tidigare har anklagats för att tillhandahålla spionprogram för att avlyssna samtalen mellan människorättsaktivister och journalister. NSO Group är ökända som skaparen av ett kraftfullt verktyg som heter Pegasus, som kan användas av underrättelsetjänster över hela världen för att avlyssna misstänkta. Det påstods också ha hjälpt den saudiska regeringen att spåra samtalen mellan motståndare till den autokratisk regim och dissidenter och listan över mål inkluderar den dödade Wall Street Journal reporter Jamal Khashoggi. Företaget hävdar att dess produkter säljs till statliga myndigheter för att bekämpa terrorism och står inför flera stämningar på grund av olaglig hackning.
Tidigare denna månad, när WhatsApps ingenjörer försökte åtgärda sårbarheten, stötte de på ovanlig röstsamtalsaktivitet, vilket var då de blev försiktiga med allvaret i denna situation. Detta var enligt uppgift en attack som användes för att rikta in sig på en Londonbaserad människorättsadvokat inblandad i stämningar mot NSO Group. Advokaten, vars namn inte delades, representerade individer inklusive ett gäng aktivister, journalister och dissidenter vars smartphones tidigare har saboterats av NSO: s Pegasus.
Förutom att släppa en fix för sårbarheten i måndags, varnade WhatsApp också det amerikanska justitiedepartementet om möjligheten att liknande verktyg kan användas för att rikta in sig på användare i landet.
Via: Ars Technica
Uppdatering: WhatsApp stämmer NSO Group
I en blogg inlägg, noterade WhatsApp att det har informerat cirka 1 400 genom ett "personligt meddelande". Den Facebook-ägda meddelandejätten har också stämde den israeliska nystartade NSO Group i en amerikansk distriktsdomstol för att ha sålt kommersiella spionprogram till regeringar och brottsbekämpande myndigheter.
WhatsApp sa i blogginlägget, "Vi tror att denna attack riktade sig mot minst 100 medlemmar av det civila samhället, vilket är ett omisskännligt mönster av övergrepp. Denna siffra kan växa högre när fler offer kommer fram."
NSO Group tillbakavisade dessa påståenden och berättade BBC, "På det starkaste möjliga sätt bestrider vi dagens anklagelser och kommer kraftfullt att bekämpa dem."
Pris: Gratis.
4.3.