WhatsApp ฟ้องกลุ่ม NSO ของอิสราเอลจากการกำหนดเป้าหมายผู้ใช้ผ่านสปายแวร์

อัปเดต 1 (31/10/19 @ 05:20 น. ET): WhatsApp ได้แจ้งผู้ใช้ 1,400 รายที่อาจได้รับผลกระทบจากสปายแวร์ดังกล่าว และได้ฟ้องร้องบริษัทอิสราเอล NSO Group ในศาลแขวงสหรัฐ

บทความต้นฉบับตั้งแต่วันที่ 14 พฤษภาคม 2019 มีต่อด้านล่าง

Facebook มีช่วงเวลาที่ยากลำบากนับตั้งแต่การเปิดเผยของ Cambridge Analytica กรณีการเก็บเกี่ยวข้อมูล ออกมาเมื่อปีที่แล้ว ในการประชุม F8 ในปีนี้ หัวหน้าผู้บริหาร Mark Zuckerberg สัญญาว่าจะดำเนินการ "ประปาอีกครั้ง" งานเพื่อทำให้ Facebook และแพลตฟอร์มในเครือ รวมถึง WhatsApp และ Instagram เป็นส่วนตัวและปลอดภัยยิ่งขึ้น แต่ดูเหมือนว่า. ปัญหาของบริษัทเช่นเดียวกับผู้ใช้อาจไม่สิ้นสุดในเร็วๆ นี้ ในการเปิดเผยที่น่าตกใจ เราได้เรียนรู้ว่ามีช่องโหว่ใน วอทส์แอพพ์ Messenger อาจอนุญาตให้แฮกเกอร์ติดตั้งสปายแวร์บนสมาร์ทโฟนของผู้ใช้เพื่อสอดแนมสิ่งที่เรียกว่าการแชทที่เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง

ภาวะเศรษกิจ (เพย์วอลล์) รายงานว่าช่องโหว่ในฟีเจอร์การโทรด้วยเสียงของ WhatsApp ทำให้ผู้โจมตีสามารถรันโค้ดจากระยะไกลซึ่งจะติดตั้งสปายแวร์บน iPhone หรือสมาร์ทโฟน Android เครื่องใดก็ได้ สิ่งนี้สามารถบรรลุผลได้แม้ว่าเป้าหมายจะไม่รับสายก็ตาม โฆษกของ WhatsApp กล่าวว่าทีมรักษาความปลอดภัยได้แก้ไขปัญหาแล้ว แต่ยืนยันว่าผู้ใช้จะอัปเดตแอปของตนโดยเร็วที่สุด

สิ่งพิมพ์อ้างว่าแม้ว่าผู้สร้างช่องโหว่นี้จะไม่ชัดเจน แต่ก็คล้ายกับผลิตภัณฑ์อื่น ๆ ของบริษัท NSO ของอิสราเอล Group ซึ่งก่อนหน้านี้ถูกกล่าวหาว่าจัดหาสปายแวร์เพื่อดักฟังการสนทนาของนักเคลื่อนไหวด้านสิทธิมนุษยชนและ นักข่าว NSO Group มีชื่อเสียงโด่งดังในฐานะผู้สร้างเครื่องมืออันทรงพลังที่เรียกว่า Pegasus ซึ่งหน่วยข่าวกรองทั่วโลกสามารถใช้เพื่อดักฟังผู้ต้องสงสัยได้ นอกจากนี้ยังถูกกล่าวหาว่าช่วยรัฐบาลซาอุดีอาระเบียติดตามการสนทนาของผู้ต่อต้าน ระบอบเผด็จการและผู้ไม่เห็นด้วย และรายชื่อเป้าหมายรวมถึง Wall Street Journal ที่ถูกสังหาร ผู้สื่อข่าว จามาล คาช็อกกี. บริษัทอ้างว่าผลิตภัณฑ์ของตนถูกขายให้กับหน่วยงานของรัฐเพื่อต่อสู้กับการก่อการร้าย และกำลังเผชิญกับการฟ้องร้องหลายคดีเนื่องจากการแฮ็กข้อมูลอย่างผิดกฎหมาย

เมื่อต้นเดือนที่ผ่านมา เมื่อวิศวกรของ WhatsApp พยายามแก้ไขช่องโหว่ ก็พบกับกิจกรรมการโทรด้วยเสียงที่ผิดปกติ ซึ่งเมื่อพวกเขาเริ่มระวังความรุนแรงของสถานการณ์นี้ มีรายงานว่านี่เป็นการโจมตีที่ใช้กำหนดเป้าหมายทนายความด้านสิทธิมนุษยชนในลอนดอนที่เกี่ยวข้องกับคดีความกับ NSO Group ทนายความซึ่งไม่ได้เปิดเผยชื่อ เป็นตัวแทนของบุคคลต่างๆ รวมถึงนักเคลื่อนไหว นักข่าว และผู้ไม่เห็นด้วย ซึ่งสมาร์ทโฟนของพวกเขาเคยถูกเพกาซัสของ NSO ก่อวินาศกรรมมาก่อน

นอกเหนือจากการเผยแพร่การแก้ไขช่องโหว่ในวันจันทร์แล้ว WhatsApp ยังแจ้งเตือนกระทรวงยุติธรรมสหรัฐฯ เกี่ยวกับความเป็นไปได้ที่เครื่องมือที่คล้ายกันอาจถูกนำมาใช้เพื่อกำหนดเป้าหมายผู้ใช้ในประเทศนั้น

ทาง: อาท เทคนิคิกา

---

อัปเดต: WhatsApp ฟ้องกลุ่ม NSO

ใน บล็อก โพสต์ WhatsApp ตั้งข้อสังเกตว่าได้แจ้งประมาณ 1,400 ผ่าน "ข้อความส่วนตัว" ยักษ์ใหญ่ด้านการรับส่งข้อความของ Facebook ก็มีเช่นกัน ฟ้องกลุ่ม NSO สตาร์ทอัพของอิสราเอล ในศาลแขวงสหรัฐในข้อหาขายสปายแวร์เชิงพาณิชย์ให้กับรัฐบาลและหน่วยงานบังคับใช้กฎหมาย

WhatsApp กล่าวในโพสต์บล็อกว่า "เราเชื่อว่าการโจมตีครั้งนี้มุ่งเป้าไปที่สมาชิกภาคประชาสังคมอย่างน้อย 100 คน ซึ่งเป็นรูปแบบการละเมิดที่ชัดเจน จำนวนนี้อาจสูงขึ้นเมื่อมีเหยื่อเข้ามามากขึ้น"

กลุ่ม NSO ปฏิเสธข้อเรียกร้องเหล่านี้และบอกกับทางสำนักงานสช บีบีซี, "เราจะโต้แย้งข้อกล่าวหาในวันนี้ด้วยเงื่อนไขที่แข็งแกร่งที่สุดเท่าที่จะเป็นไปได้ และจะต่อสู้กับข้อกล่าวหาดังกล่าวอย่างจริงจัง"