< p class = "meta"> Av Charlie Osborne för Zero Day | 26 juli 2021 – 10:36 GMT (11:36 BST) | Ämne: Säkerhet
Chefen för WhatsApp säger att “allierade” av amerikanska tjänstemän är bland dem som NSO-gruppens spionprogram riktar sig till under 2019.
I samtal med The Guardian sa WhatsApps verkställande direktör, Will Cathcart, att det finns “paralleller” mellan attackerna från 2019 och en ny dataläckage som påstås involvera NSO-gruppens klienter i omfattande cyberövervakning.
Den israeliska säljaren NSO Group har upplevt dålig press de senaste veckorna på grund av en fördömande rapport från Forbidden Stories, Amnesty International och olika medier världen över.
Forbidden Stories hävdade att en läckt lista med över 50 000 telefonnummer påstås avslöja individer antingen “av intresse” eller valda för inriktning av kunder. Enligt den ideella Pegasus-projektet, medan ett uppträdande på listan inte betyder att någon var riktad eller komprometterad av Pegasus, bekräftades infektion med företagets spionprogram i “dussintals” fall.
Pegasus spionprogram har funktioner inklusive fjärråtkomst, både e-post- och webbläsarövervakning, platskontroller, informationsexfiltrering, samtalsinspelning och extrahering av konversationer över meddelandeprogram inklusive WhatsApp och Facebook.
NSO Group marknadsför sina produkter för användning i kriminella och terrorismrelaterade utredningar.
Vid sidan av den påstådda inriktningen av regeringstjänstemän inkluderades enligt uppgift journalister, diplomater, politiska dissidenter, advokater och aktivister.
2019 lämnade WhatsApp in ett klagomål mot NSO Group och hävdade att företaget var ansvarigt för inriktningen på minst 100 människorättsaktivister, journalister och andra intressanta personer. En sårbarhet i WhatsApp-videosamtalfunktionen, sedan den löstes, utnyttjades påstås för att ladda spionprogram på offerets telefoner utan användarinteraktion.
I den senaste läckan sägs ett telefonnummer som tillhör Frankrikes president, Emmanuel Macron, ingå i protokollet. Macron har nu enligt uppgift talat med Israels premiärminister, Naftali Bennett, för att få försäkringar om att landet “ordentligt undersöker” de anklagelser som lagts vid NSO-gruppens dörr. NSO Group säger dock att Macron inte var ett “mål”.
Däremot rapporterades förra veckan att Indiens oppositionsledare, Rajiv Gandhi, valdes ut. Dessutom har det påstås att Pegasus har använts för att hemligt övervaka mobila enheter för upp till 1000 medborgare i landet under de senaste sex åren.
Marocko har enligt uppgift lämnat in ett klagomål mot Amnesty International och Forbidden Stories, med hänvisning till förtal om påståenden att regeringen använde Pegasus för att rikta sig till franska journalister och advokater. Amnesty International har stått för datasatsens giltighet.
Cathcart sa att händelsen borde vara en “väckarklocka” för oss alla och tillade att regeringar bör ta en aktiv roll för att skapa ansvar för spionprogramleverantörer.
“NSO-gruppen hävdar att ett stort antal regeringar köper sin programvara, det betyder att dessa regeringar, även om deras användning av den är mer kontrollerad, finansierar dessa regeringar detta”, sa Cathcart till The Guardian. “Ska de sluta? Ska det diskuteras vilka regeringar som betalar för den här programvaran?”
I en uppdatering som publicerades den 21 juli sa NSO-gruppen att “tillräckligt är tillräckligt” och företaget skulle inte längre svara på mediefrågor relaterade till rapporten om förbjudna berättelser, och det skulle “inte spela med den onda och förtalande kampanjen.”
Spyware-säljaren sa att listorna som erhölls inte var relaterade till NSO Group och att företaget inte “har tillgång till uppgifterna från våra kunder, men de är skyldiga att förse oss med sådan information under utredningar.”
“NSO kommer att noggrant undersöka alla trovärdiga bevis för missbruk av sin teknik, som vi alltid hade, och kommer att stänga av systemet vid behov,” tillade företaget.
Tidigare och relaterad täckning
NSO-koncernens Pegasus-spionprogram som används mot journalister, politiska aktivister över hela världen. Microsoft, Google, Cisco och andra lämnar in amicus-kort till stöd för Facebooks NSO-stämning
Modi regeringen anklagad för att ha spionerat på kritiker och motståndare med Pegasus spionprogram
Har du ett tips? Kontakta säkert via WhatsApp | Signal vid +447713 025 499, eller över på Keybase: charlie0
Relaterade ämnen:
Mobility Security TV Data Management CXO Data Centers 