WhatsApp подает в суд на создателя шпионского ПО

[zhema]

Вчера, 29 октября, компания WhatsApp, которая принадлежит Facebook, подала в суд на израильского производителя инструментов для взлома NSO Group. В исковом заявлении пишут, что NSO Group соучаствовал с правительственными спецслужбами во взломе телефонов более 1,4 тысяч пользователей по всей планете, среди них были дипломаты, оппозиционеры, журналисты и высокопоставленные должностные лица.

WhatsApp обвиняет NSO Group в пособничестве взломам, осуществленным в интересах правительств в 20 странах, среди таких стран Мексика, ОАЭ и Бахрейн. В иске также написано, что жертвами взломов оказалось более ста членов гражданского общества.

Если верить WhatsApp, взломщики использовали систему видеозвонков WhatsApp для установки шпионского программного обеспечения на смартфоны нужных пользователей. Данная уязвимость называется CVE-2019-3568, она обнаружена и исправлена WhatsApp в мае этого года. Указанная уязвимость использовалась для установки шпионской программы Pegasus, разработанной NSO Group. Взломщики звонили жертве в WhatsApp, и на её телефон загружался вирус, при этом не имело значения, ответила жертва на звонок или нет.

WhatsApp заявил, что компании не должны осуществлять кибератаки на другие компании. Честные игроки сообщают о найденных уязвимостях, а не используют их с помощью своих технологий. Кроме того компании не должны продавать свои услуги тем, кто проводит подобные атаки.