Manténgase informado con actualizaciones gratuitas
Simplemente regístrese en el Seguridad cibernética Myft Digest: entregado directamente a su bandeja de entrada.
Whatsapp ganó un veredicto del jurado de $ 168mn en un caso contra el grupo NSO, el fabricante israelí de Pegasus Spyware, por explotar una debilidad en la plataforma de mensajería cifrada y vendiéndolo a clientes que lo usaron para vigilar periodistas, activistas y disidentes políticos.
El caso en un tribunal federal de California es la primera vez que un fabricante de spyware ha sido responsable de violar la santidad técnica de las plataformas que operan en teléfonos inteligentes modernos. Amenaza una industria emergente basada en armaduras de pequeñas vulnerabilidades para grandes ganancias.
“El veredicto de hoy en el caso de WhatsApp es un importante paso adelante para la privacidad y la seguridad como la primera victoria contra el desarrollo y el uso del spyware ilegal que amenaza la seguridad y la privacidad de todos”, dijo Meta de la empresa matriz de Whatsapp en una publicación de blog.
NSO dijo que apelaría. “Creemos firmemente que nuestra tecnología desempeña un papel fundamental en la prevención de delitos graves y terrorismo y las agencias gubernamentales autorizadas desplegadas de manera responsable”, dijo en un comunicado.
El éxito de WhatsApp de meta en el caso abre a NSO al litigio de Apple, Amazon, Android y otras compañías globales cuyas plataformas Pegasus abusó o intentó hackear, para inyectar su spyware.
“Después de años de cada táctica de truco y retraso, solo tomó el jurado un día de deliberación para ver el corazón del asunto: el negocio de NSO se basa en piratear compañías estadounidenses … para que los dictadores puedan piratear disidentes”, dijo John Scott-Railton en el Citizen Lab de la Universidad de Toronto, un Grupo de Grupo de Grabia, que ayudó a WhatsApp Investigar los Hack y proteger los objetivos de la Sociedad Civil.
Las compañías de tecnología más grandes del mundo respaldaron la demanda de WhatsApp, presentando informes legales en apoyo.
Pegaso fue considerado pionero en una industria que floreció, principalmente dentro de Israel, durante casi una década. Se comercializó las debilidades en el software popular, lo que permite a los clientes penetrar en la privacidad de los teléfonos inteligentes en cualquier parte del mundo, sin pasar por alto el cifrado e incluso activando de forma remota micrófonos y cámaras portátiles para capturar conversaciones privadas.
NSO inicialmente operaba en las sombras, atendidos por veteranos de las unidades de inteligencia del ejército israelí, a quienes se les pagaba cientos de miles de dólares al año para crear software que imitaba las capacidades técnicas de los militares de Israel.
Fue valorado en más de $ 1 mil millones en una compra de capital privado en 2019, e informó $ 251mn en ingresos en 2018.
La venta de Pegasus se consideró una tarjeta de llamadas diplomáticas para aprovechar las relaciones abiertas entre el estado judío y sus rivales del Golfo, con NSO firmando acuerdos de gran éxito con países que tenían un registro de abusos de los derechos humanos, incluidos Arabia Saudita y los EAU, que no reconocían a Israel en ese momento.
En 2019, el Financial Times informó que NSO estaba explotando una debilidad en WhatsApp que permitió a sus clientes hacer una sola llamada perdida al teléfono de un objetivo, que luego instalaría el spyware, lo que permite que el dispositivo funcionara de forma remota, eliminando la llamada telefónica y exponiendo todos sus contenidos, desde las imágenes hasta el historial de ubicación.
WhatsApp arregló la fuga, pero también estudió los rastros que Pegasus dejó, finalmente identificando cientos de objetivos que notificó del hack, incluidas al menos 100 personas consideradas miembros de la sociedad civil: abogados de derechos humanos, defensores de la libertad de prensa y los destacados políticos de oposición.
Antes de que esta base de datos fuera generada por WhatsApp, que trabajó con Citizen Lab, NSO había argumentado que su software se vendía a clientes responsables, que estaban obligados a usarlo solo para prevenir el crimen y el terrorismo, y que cualquier abuso era raro.
“Luego apareció Whatsapp y fue como si el matón del patio de recreo se encontrara de repente en su partido, dijo Scott-Railton.” Whatsapp pegó la pelea y llevó este caso a través de la línea de meta. . . Un gran crédito para su liderazgo por llevar esta antorcha “.
Pero el alcance del abuso presentado en la investigación puso la atención sobre NSO y sus rivales, llamando la atención de los consorcios de medios y la administración Biden, que en la lista negra de NSO y trató de regular la industria de los spyware.
La compañía propiedad de Meta también decidió demandar a NSO, prometiendo hacer público todo lo que sus abogados descubrieron sobre el funcionamiento interno de la compañía, mientras buscaban responsabilizarlo del hack.
El juicio con jurado se centró exclusivamente en daños. Un juez dictaminó en diciembre que NSO violó las leyes de piratería y los términos de su acuerdo de servicio con WhatsApp.
About the Author
