Американский судья постановил, что израильский производитель шпионского ПО NSO Group нарушил законы о хакерстве, используя WhatsApp для скрытного заражения устройств своим шпионским ПО Pegasus.
В пятницу федеральный судья Северной Калифорнии вынес историческое постановление, призвав NSO Group к ответственности за нападение на устройства 1400 пользователей WhatsApp, нарушив законы штата и федеральные законы о хакерстве, а также условия обслуживания WhatsApp, которые запрещают использование платформы обмена сообщениями в злонамеренных целях. .
Решение было вынесено через пять лет после того, как компания WhatsApp, принадлежащая компании Meta, подала в суд на NSO Group, утверждая, что шпионская компания использовала уязвимость аудиовызовов в платформе обмена сообщениями для установки шпионского ПО Pegasus на устройства ничего не подозревающих пользователей. WhatsApp сообщил, что атаке вредоносного ПО подверглись более 100 правозащитников, журналистов и «других членов гражданского общества», а также правительственные чиновники и дипломаты.
В своем постановлении судья Филлис Хэмилтон заявила, что NSO не оспаривает тот факт, что она «должна была провести реверс-инжиниринг и/или декомпилировать программное обеспечение WhatsApp», чтобы установить шпионское ПО Pegasus на устройства, но подняла вопрос о том, делала ли она это до того, как согласилась на это. Условия использования WhatsApp.
Однако судья заявил, что «здравый смысл подсказывает, что (NSO) должна сначала получить доступ» к WhatsApp, и сказал, что NSO не предложило «никакого правдоподобного объяснения» того, как она могла сделать это, не согласившись с условиями обслуживания.
Гамильтон также заявил, что NSO неоднократно не предоставляла соответствующие открытия, включая исходный код Pegasus, несмотря на постановление суда, требующее его передачи. Она сказала, что NSO также отказалось предоставлять внутренние сообщения, в том числе сообщения об уязвимостях WhatsApp.
«Невыполнение NSO постановлений о раскрытии информации вызывает серьезную обеспокоенность по поводу ее прозрачности и готовности сотрудничать с судебным процессом», — сказал судья.
В заявлении, данном TechCrunch, представитель Meta Эмили Уэсткотт заявила, что WhatsApp приветствует пятничное решение.
«НСУ больше не может избежать ответственности за незаконные нападения на WhatsApp, журналистов, правозащитников и гражданское общество», — сказала она. «Благодаря этому постановлению компании, занимающиеся шпионским ПО, должны быть предупреждены о том, что их незаконные действия не будут допускаться. Мы гордимся тем, что выступили против NSO, и благодарны многим организациям, которые поддержали это дело. WhatsApp никогда не перестанет работать над защитой частного общения людей».
Уилл Кэткарт, глава WhatsApp, назвал это решение «огромной победой в области конфиденциальности» в своем посте на X.
Представитель NSO Гил Лейнер отказался от комментариев. NSO ранее утверждала, что Pegasus помогает правоохранительным органам и спецслужбам бороться с преступностью и защищать национальную безопасность.
Судебное разбирательство по этому знаменательному делу состоится в марте 2025 года, где присяжные примут решение о возмещении ущерба, который NSO Group должна выплатить WhatsApp.
