Федеральный судья США постановил, что израильский производитель шпионского ПО NSO Group нарушил законы США о хакерской деятельности. Решение было вынесено из-за эксплуатации уязвимости нулевого дня в мессенджере WhatsApp для развертывания шпионского ПО Pegasus как минимум на 1400 устройствах.
NSO Group занимается разработкой и продажей Pegasus – это программное обеспечение для шпионажа для государственных заказчиков, оно позволяет клиентам отслеживать действия жертв и извлекать данные из взломанных устройств.
По словам представителей WhatsApp, это решение — огромная победа для конфиденциальности, потому как компания потратила пять лет на представление её позиции, поскольку твёрдо убеждена, что компании-разработчики шпионского ПО не смогут спрятаться за иммунитетом или избежать ответственности за свои незаконные действия. В WhatsApp также подчеркнули важность ответственности фирм-разработчиков шпионского ПО, заявив, что компании, занимающиеся слежкой, должны быть предупреждены о том, что незаконный шпионаж не будет допускаться.
В судебных документах говорится, что NSO Group использовала уязвимости WhatsApp, применяя несколько эксплойтов нулевого дня, в том числе ранее неизвестный под названием Erised, для развертывания шпионского ПО Pegasus в атаках с нулевым кликом. В документах также говорится, что разработчики NSO провели обратную разработку кода WhatsApp, чтобы создать инструменты, способные отправлять вредоносные сообщения, которые устанавливали шпионское ПО, нарушая федеральные и государственные законы.
Как предполагают в США, NSO Group продолжала использовать уязвимости и предоставлять их клиентам даже после того, как WhatsApp подала иск в октябре 2019 года, пока исправления на сервере WhatsApp не заблокировали ей доступ после мая 2020 года.
В NSO Group отрицают свою ответственность за действия своих клиентов, заявляя, что не могут получить доступ к данным, полученным с помощью её шпионской платформы Pegasus.
WhatsApp* — принадлежит корпорации Meta, признанной в России экстремистской и её деятельность в РФ запрещена.
Оригинал публикации на сайте CISOCLUB: "США признали израильскую NSO Group виновной в нарушении американского законодательства о хакерской деятельности".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.