Sinuhan ng WhatsApp ang NSO Group para sa cyber spionage

Matapos ang paglabag sa seguridad noong Mayo, na sa ngayon ay nakakaapekto sa humigit-kumulang na 1,400 mobile device. Nagsagawa ang WhatsApp ng pananaliksik sa loob sa pakikipagtulungan ng Citizen Lab, isang pangkat ng mga eksperto sa seguridad ng computer mula sa Cyber ​​Security Research Laboratory ng Canada, Natuklasan ng WhatsApp na ang mga umaatake ay gumagamit ng mga web server na nauugnay sa NSO.

Ganun Nagpasya ang WhatsApp na magsampa ng demanda laban sa kumpanyang Israeli Ang NSO Group, na inaangkin na nasa likod ito ng malawakang atake sa WhatsApp. Inakusahan ng Facebook (magulang na kumpanya ng WhatsApp) ang NSO sa federal court sa San Francisco upang mapadali ang pag-hack sa 20 mga bansa. Ang Mexico, United Arab Emirates at Bahrain ang tanging bansa na nakilala hanggang ngayon.

CitizenLab, para sa kanyang bahagi, sinabi niya na sa kanyang pagsisiyasat nakilala niya ang higit sa 100 mga kaso ng pag-atake mapang-abuso laban sa mga tagapagtanggol ng karapatang pantao at mamamahayag sa hindi bababa sa 20 mga bansa sa buong mundo, na nagmula sa spyware mula sa NSO Group.

Kinumpirma ng Facebook noong Mayo ang pagkakaroon ng isang kapintasan sa VoIP naka-encrypt na instant na stack ng mensahe. Ito pinapayagan ang kahinaan sa pagpapatupad ng remote code sa mga smartphone ng Android o iOS upang ipakilala ang spyware, Pegasus, na binuo ng NSO Group.

Ang mga pag-atake ay dumaan sa pag-andar ng pagtawag sa WhatsApp nang hindi kinakailangang tumugon ang mga nilalayong gumagamit. Samakatuwid, ang isang simpleng nabigong tawag ay sapat na upang mahawahan ang mobile.

Gamit ito maaari mo ring buksan ang camera at mikropono ng isang telepono nahawaang smartphone upang makuha ang aktibidad na malapit sa telepono at gamitin ang pagpapaandar ng GPS upang subaybayan ang lokasyon at paggalaw ng isang target.

At nakapag-link kami ng ilang mga WhatsApp account na ginamit sa nakakahamak na operasyon na ito sa NSO. Ang kanilang pag-atake ay napaka sopistikado, ngunit hindi nila lubusang mabura ang kanilang mga track, "sabi ni Will Cathcart, ang pinuno ng WhatsApp.

Sa oras ng pag-atake, tulad ngayon pagkatapos ng pormal na pagsingil na ito, Itinanggi ito ng NSO

"Sa pinakamatibay na posibleng termino, hinahamon namin ang mga paratang ngayon at masiglang lalabanan sila."

Ang nag-iisang layunin ng NSO ay upang magbigay ng teknolohiya sa mga awtorisadong intelihensiya ng gobyerno at tagapagpatupad ng batas upang matulungan silang labanan ang terorismo at malubhang krimen. Ang aming teknolohiya ay hindi idinisenyo upang magamit laban sa mga aktibista sa karapatang pantao at mamamahayag, "sinabi ng isang pahayag ng kumpanya.

Sinusubukan ng kumpanya na ipaliwanag na ang mga naka-encrypt na platform ng pagmemensahe "ay madalas na ginagamit ng mga network ng mga pedopilya, drug trafficker at terorista upang maprotektahan ang kanilang kriminal na aktibidad."

Gayunpaman, ang NSO ang pumirma sa mga kontrata sa mga kliyente nito, ngunit pinapanatili iyon ng kumpanya «Anumang iba pang paggamit ng aming mga produkto maliban sa pag-iwas sa mga seryosong krimen at terorismo ay isang pang-aabuso, kung saan ipinagbabawal sa aming mga kontrata, bilang karagdagan sa iyon kumikilos kami kung nakakita kami ng anumang maling paggamit.

Sa labas ng mga apektadong estado, ang pag-alitan noong Mayo ay naapektuhan din ang mga kilalang personalidad sa telebisyon, mga bantog na kababaihan na na-target ng mga kampanya sa online hate, at mga taong naging biktima ng "tangkang pagpatay at kamatayan, pati na rin ang mga banta ng karahasan. karahasan ", ayon sa isang pagsisiyasat na isinagawa ng WhatsApp at Citizen Lab.

Ayon kay Scott Watnik, pangulo ng kompanya ng batas sa cybersecurity, ang reklamo na ito ay maaaring lumikha ng isang ligal na nauna.

Ang katotohanan na ang isang teknolohiyang lipunan na publiko na inuusig ang isa pa ay medyo nobela. Ang mga kumpanyang ito ay may posibilidad na maiwasan ang paglilitis upang hindi maipakita ang labis tungkol sa kanilang mga proseso sa cybersecurity. Sinusubukan ng demanda na pigilan ang NSO na mai-access o tangkang mag-access sa mga serbisyo ng WhatsApp at Facebook at naghahanap ng hindi natukoy na mga pinsalas.

Ang software ng cyber spionage ng Israel ay nasangkot na sa maraming pag-aabuso sa karapatang pantao sa Latin America at Gitnang Silangan. Ngunit din sa isang iskandalo sa Panama at sa isang pagtatangka sa paniniktik ng isang miyembro ng kawani ng Amnesty International na nakabase sa London.

Kung nais mong malaman ang tungkol dito, maaari kang kumunsulta sa orihinal na publication Sa sumusunod na link. 


Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: Miguel Ángel Gatón
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.