После кибератаки, которая установила шпионское ПО на смартфоны пользователей, WhatsApp отреагировал, и компания, принадлежащая Facebook, подала в суд на компанию киберразведки израильской группы NSO, утверждая, что она создала эксплойт, который сделал бы атаку возможной.
Согласно жалобе, поданной в федеральный суд Калифорнии, группа NSO «разработала свои вредоносные программы для доступа к сообщениям и другим сообщениям после расшифровки» на целевых устройствах.
Сама атака использовала уязвимость аудиозвонка в WhatsApp, и целевые пользователи могли подумать, что им звонят, в то время как вредоносное ПО заражало их устройство шпионским ПО, предоставляя хакерам полный доступ к их смартфону.
Взломать сквозное шифрование WhatsApp оказалось непросто, поэтому правительства и компании, занимающиеся мобильным шпионским ПО, начали нацеливаться на устройства, которые отправляли или получали сообщения. Зачем взламывать сам сервис, если можно взломать устройство, чтобы получить его данные?
WhatsApp Group против NSO
WhatsApp удалось быстро устранить уязвимость, из-за которой атака стала возможной, и, хотя в то время ответственность должна была нести группа NSO, WhatsApp до сих пор публично не звонил в онлайн-разведывательную компанию.
После того, как жалоба была подана, вице-президент WhatsApp Уилл Кэткарт опубликовал редакционную статью в The Washington Post, объясняющую, как компания определила, что за атакой стоит группа NSO, в которой говорится:
«Собрав информацию в нашей жалобе, мы узнали, что злоумышленники использовали серверы и услуги интернет-хостинга, ранее связанные с NSO. Кроме того, как отмечается в нашей жалобе, мы связали некоторые учетные записи WhatsApp, использованные во время атак NSO. Хотя их атака была очень изощренные, их попытки замести следы не увенчались успехом».
Эксплойт затронул около 1.400 целевых устройств, но, по данным WhatsApp, атаке подверглись более 100 правозащитников, журналистов и «других представителей гражданского общества». Кроме того, мишенью стали правительственные чиновники и дипломаты.
Группа NSO оспорила претензии WhatsApp, но мы не узнаем всей истории, кроме судебного иска.
Через TechCrunch