< p class = "meta"> Av Charlie Osborne for Zero Day | 26. juli 2021 – 10:36 GMT (11:36 BST) | Tema: Sikkerhet
Sjefen for WhatsApp sier at “allierte” av amerikanske tjenestemenn er blant dem som ble målrettet av NSO Group spyware i 2019.
I samtale med The Guardian sa WhatsApps administrerende direktør, Will Cathcart, at det er “paralleller” mellom angrepene i 2019 og en nylig datalekkasje som angivelig impliserte NSO Group-klienter i utbredt cybersurveillance.
Den israelske leverandøren NSO Group har opplevd dårlig press de siste ukene på grunn av en fordømmende rapport utgitt av Forbidden Stories, Amnesty International og ulike medier over hele verden.
Forbidden Stories hevdet at en lekkert liste med over 50.000 telefonnumre angivelig avslørte enkeltpersoner enten “av interesse” eller valgt for målretting av klienter. I følge den ideelle organisasjonens Pegasus-prosjekt, mens en opptreden på listen ikke betyr at noen ble målrettet eller kompromittert av Pegasus, ble infeksjon av firmaets spionprogram bekreftet i “dusinvis” av tilfeller.
Spionprogramvare fra Pegasus har muligheter, inkludert ekstern tilgang, både overvåking av e-post og nettleser, posisjonskontroll, informasjonseksfiltrering, samtaleopptak og ekstraksjon av samtaler på tvers av meldingsapplikasjoner, inkludert WhatsApp og Facebook.
NSO Group markedsfører sine produkter for bruk i kriminelle og terrorrelaterte etterforskninger.
I tillegg til påstått målretting mot myndighetspersoner, ble journalister, diplomater, politiske dissidenter, advokater og aktivister angivelig inkludert i lekkasjen.
I 2019 sendte WhatsApp inn en klage mot NSO Group, med påstand om at selskapet var ansvarlig for målretting mot minst 100 menneskerettighetsaktivister, journalister og andre interessenter. Et sårbarhet i WhatsApp-videosamtalefunksjonen, siden den er løst, ble angivelig utnyttet for å laste spionprogramvare på håndsettene uten brukerinteraksjon.
I den siste lekkasjen ble et telefonnummer som tilhørte presidenten i Frankrike, Emmanuel Macron, sagt å være inkludert i journalene. Macron har nå angivelig snakket med Israels statsminister, Naftali Bennett, for å oppnå forsikringer om at landet “ordentlig etterforsker” påstandene som ble lagt på døren til NSO Group. NSO Group sier imidlertid at Macron ikke var et “mål”.
I kontrast ble det i forrige uke rapportert at Indias opposisjonsleder, Rajiv Gandhi, ble valgt ut. I tillegg er det påstått at Pegasus har blitt brukt til å skjule overvåking av mobile enheter til opptil 1000 innbyggere i landet de siste seks årene.
Marokko har angivelig inngitt en klage mot Amnesty International og Forbidden Stories, med henvisning til ærekrenkelse over påstander om at regjeringen brukte Pegasus til å målrette franske journalister og advokater. Amnesty International har stått for datasettets gyldighet.
Cathcart sa at hendelsen skulle være en “vekker” for oss alle, og la til at regjeringer burde ta en aktiv rolle i å skape ansvar for spyware-leverandører.
“NSO Group hevder at et stort antall regjeringer kjøper programvaren deres, det betyr at disse regjeringene, selv om bruken av den er mer kontrollert, finansierer disse regjeringene dette,” sa Cathcart til The Guardian. “Bør de stoppe? Bør det være en diskusjon om hvilke regjeringer som betalte for denne programvaren?”
I en oppdatering som ble lagt ut 21. juli sa NSO Group at “det er nok”, og selskapet vil ikke lenger svare på mediehenvendelser knyttet til Forbidden Stories-rapporten, og det vil “ikke spille sammen med den onde og bagvaskelige kampanjen.”
Spyware-selgeren sa at oppnådde lister ikke var relatert til NSO Group, og firmaet har ikke “tilgang til dataene til våre kunder, men de er forpliktet til å gi oss slik informasjon under etterforskning.”
“NSO vil grundig undersøke ethvert troverdig bevis på misbruk av teknologiene, som vi alltid hadde, og vil stenge systemet der det er nødvendig,” la selskapet til.
Tidligere og beslektet dekning
NSO Groups Pegasus-spionprogramvare brukt mot journalister, politiske aktivister over hele verden
Microsoft, Google, Cisco og andre arkiverer amicus-kort til støtte for Facebooks NSO-søksmål
Modi regjeringen anklaget for å ha spionert på kritikere og motstandere som bruker Pegasus-spionprogramvare
Har du et tips? Ta kontakt sikkert via WhatsApp | Signal på +447713 025 499, eller over på Keybase: charlie0
Relaterte emner:
Mobilitetssikkerhet TV Data Management CXO datasentre 