WhatsApp наконец-то заставил производителя шпионского ПО Pegasus раскрыть свой секретный код

Вскоре WhatsApp будет предоставлен доступ для изучения «полных функций» шпионского ПО Pegasus группы NSO — сложного вредоносного ПО, которое министерство обороны Израиля долгое время охраняло как «особо востребованную» государственную тайну, сообщает The Guardian. сообщил.

С 2019 года WhatsApp добивается доступа к шпионскому коду НСУ после утверждения, что Pegasus использовался для слежки за 1400 пользователями WhatsApp в течение двухнедельного периода, получив несанкционированный доступ к их конфиденциальным данным, включая зашифрованные сообщения. WhatsApp подает в суд на НСО и Ars отмеченный В то время это был «беспрецедентный судебный иск», направленный «на нерегулируемую индустрию, которая продает сложные вредоносные услуги правительствам по всему миру».

Первоначально НСУ стремилось заблокировать все раскрытия информации в иске «из-за различных ограничений США и Израиля», но это общее требование было отклонено. Затем, на прошлой неделе, NSO проиграло еще одну битву за то, чтобы не допустить раскрытия WhatsApp своего секретного кода.

Пока суд рассматривал ходатайства каждой стороны о принуждении к раскрытию информации, окружной судья США Филлис Гамильтон: отклоненный Аргумент NSO о том, что от него следует требовать только передачу информации об установочном уровне Pegasus.

Гамильтон встал на сторону WhatsApp, удовлетворив запрос приложения, принадлежащего Meta, о «информации о полной функциональности соответствующего шпионского ПО», написав, что «информация, показывающая функциональность только установочного уровня соответствующего шпионского ПО, не позволит истцам понять, как соответствующая шпионское ПО выполняет функции доступа и извлечения данных».

WhatsApp утверждает, что Pegasus может «перехватывать сообщения, отправляемые на устройство и с него, включая сообщения через iMessage, Skype, Telegram, WeChat, Facebook Messenger, WhatsApp и другие», и что его также можно «настроить для различных целей, в том числе для перехвата общаться, делать снимки экрана и извлекать историю браузера».

Чтобы доказать это, WhatsApp необходим доступ ко «всем соответствующим шпионским программам» — в частности, «любым шпионским программам NSO, нацеленным или направленным на серверы WhatsApp, или использующим WhatsApp каким-либо образом для доступа к целевым устройствам» — в течение «периода в один год до предполагаемой атаки на через год после предполагаемого нападения», — заключил Гамильтон.

НСУ пока не прокомментировала приказ, но WhatsApp остался доволен таким результатом.

«Недавнее решение суда является важной вехой в нашей долгосрочной цели по защите пользователей WhatsApp от незаконных атак», — сказал The Guardian представитель WhatsApp. «Компании, занимающиеся шпионским ПО, и другие злоумышленники должны понимать, что их можно поймать и они не смогут игнорировать их». закон.”

Но Гамильтон не удовлетворил все запросы WhatsApp на обнаружение, избавив NSO от предоставления конкретной информации об архитектуре его сервера, поскольку WhatsApp «сможет получить ту же информацию из полной функциональности предполагаемого шпионского ПО».

Возможно, что еще более важно, НСО также не будет обязана идентифицировать своих клиентов. Хотя НСУ публично не называет имена правительств, покупающих ее шпионское ПО, в отчетах указывается, что его использовали Польша, Саудовская Аравия, Руанда, Индия, Венгрия и Объединенные Арабские Эмираты. преследовать диссидентовОб этом сообщает The Guardian. В 2021 году США внесли НСО в черный список за якобы распространение «цифровых инструментов, используемых для репрессий».

В том же приказе Гамильтон также отклонил просьбу NSO заставить WhatsApp поделиться своими сообщениями, полученными после подачи жалобы, с Citizen Lab, которая выступала в качестве стороннего свидетеля по делу, чтобы поддержать аргумент WhatsApp о том, что «клиенты NSO злоупотребляют Pegasus против ‘гражданское общество.'”

Выяснилось, что НСУ стремилось к общению WhatsApp с Citizen Lab после подачи жалобы, чтобы потенциально оказать давление на WhatsApp, чтобы тот исключил заявление Citizen Lab из протокола. Гамильтон процитировал судебный материал NSO, в котором любопытно отмечалось: «Если бы истцы согласились отказаться от утверждения Citizen Lab о том, что Пегас использовался против членов «гражданского общества», а не для расследования терроризма и серьезных преступлений, их было бы гораздо меньше. необходимость этого открытия».

В конечном итоге Гамильтон отклонил запрос NSO, поскольку «суд не видит значимости запрошенного открытия».

По мере рассмотрения дела суд рассчитывает получить экспертные заключения от каждой стороны 30 августа перед судебным разбирательством, которое, как ожидается, начнется 3 марта 2025 года.