WhatsApp досяг значної перемоги у судовій справі проти NSO Group, коли присяжні ухвалили рішення про стягнення більше 167 мільйонів доларів на користь компанії, що належить Meta. Це рішення стало підсумком тривалої юридичної боротьби, що почалася в жовтні 2019 року, коли WhatsApp звинуватив NSO Group у зламі понад 1400 користувачів через вразливість у функції аудіодзвінків.
Про це розповідає ProIT
Підсумкове рішення було ухвалене після тижневого судового процесу, під час якого було заслухано кілька свідчень, зокрема свідчення генерального директора NSO Group Ярона Шохата та співробітників WhatsApp, які займалися розслідуванням інциденту.
Важливі подробиці справи
Навіть до початку судового розгляду справа виявила кілька важливих фактів. Зокрема, NSO Group було змушено відмовити 10 своїм урядовим клієнтам через зловживання програмним забезпеченням Pegasus. Також стало відомо про місцезнаходження 1223 жертв кампанії шпигунства та імена трьох клієнтів NSO: Мексика, Саудівська Аравія та Узбекистан.
“Атака WhatsApp працювала, використовуючи фейковий телефонний дзвінок цілі,” – заявив адвокат WhatsApp Антоніо Перес під час судового засідання.
Перес пояснив, що NSO Group розробила так званий “Сервер установки WhatsApp”, спеціальну машину, призначену для відправлення шкідливих повідомлень через інфраструктуру WhatsApp, які наслідували реальні повідомлення. “Після отримання ці повідомлення активували телефон користувача, змушуючи його звертатися до третього сервера для завантаження шпигунського програмного забезпечення Pegasus,” – додав Перес.
Тестування Pegasus на американському номері
Протягом багатьох років NSO Group стверджувала, що її шпигунське програмне забезпечення не може бути використане проти американських телефонних номерів. Однак, у 2022 році The New York Times повідомляли, що компанія дійсно “атакувала” один з номерів у США, але це був лише тест для ФБР. Адвокат NSO Джо Акротиріанакіс підтвердив цей факт, зазначивши, що “один виняток” складався з спеціально налаштованої версії Pegasus, призначеної для демонстрації потенційним клієнтам уряду США.
Цікаво, що штаб-квартира NSO Group розташована в тому ж будинку, що й Apple, у Герцлії, передмісті Тель-Авіва. Шохат зазначив, що NSO займає п’ять верхніх поверхів, тоді як Apple займає решту 14-поверхової будівлі.
NSO Group визнала, що продовжувала атакувати користувачів WhatsApp навіть після подачі позову. Віце-президент з досліджень та розробок NSO Тамір Газнелі зазначив, що версія “Erised” програми WhatsApp була активною з кінця 2019 року до травня 2020 року.