Un juez estadounidense orden\u00f3 a NSO Group entregar su c\u00f3digo fuente de Pegasus y otros productos a Meta como parte del litigio en curso del gigante de las redes sociales contra el proveedor de software esp\u00eda israel\u00ed.<\/p>\n
El decisi\u00f3n<\/a>, lo que marca una importante victoria legal para Meta, que present\u00f3 la demanda en octubre de 2019 por utilizar su infraestructura para distribuir el software esp\u00eda a aproximadamente 1.400 dispositivos m\u00f3viles entre abril y mayo. Esto tambi\u00e9n incluido<\/a> dos docenas de activistas y periodistas indios.<\/p>\n Estos ataques aprovecharon una falla de d\u00eda cero en la aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea (CVE-2019-3568<\/a>puntuaci\u00f3n CVSS: 9,8), un punto cr\u00edtico error de desbordamiento del buffer<\/a> en la funcionalidad de llamada de voz, para entregar Pegasus simplemente realizando una llamada, incluso en escenarios donde las llamadas quedaron sin respuesta.<\/p>\n Adem\u00e1s, la cadena de ataque incluy\u00f3 pasos para borrar la informaci\u00f3n de las llamadas entrantes de los registros en un intento de eludir la detecci\u00f3n.<\/p>\n Los documentos judiciales publicados a finales del mes pasado muestran que a NSO Group se le pidi\u00f3 “producir informaci\u00f3n sobre la funcionalidad completa del software esp\u00eda relevante”, espec\u00edficamente durante un per\u00edodo de un a\u00f1o antes del presunto ataque a un a\u00f1o despu\u00e9s del presunto ataque (es decir, desde abril 29 de 2018 al 10 de mayo de 2020).<\/p>\n Dicho esto, la empresa no tiene que “proporcionar informaci\u00f3n espec\u00edfica sobre la arquitectura del servidor en este momento” porque WhatsApp “podr\u00eda obtener la misma informaci\u00f3n de la funcionalidad completa del presunto software esp\u00eda”. Quiz\u00e1s lo m\u00e1s significativo es que se ha librado de compartir las identidades de su clientela.<\/p>\n “Si bien la decisi\u00f3n del tribunal es un avance positivo, es decepcionante que a NSO Group se le permita continuar manteniendo en secreto la identidad de sus clientes, que son responsables de estos ataques ilegales”. dicho<\/a> Donncha \u00d3 Cearbhaill, jefe del Laboratorio de Seguridad de Amnist\u00eda Internacional.<\/p>\n NSO Group fue sancionado por Estados Unidos en 2021 por desarrollar y suministrar armas cibern\u00e9ticas a gobiernos extranjeros que “utilizaron estas herramientas para atacar maliciosamente a funcionarios gubernamentales, periodistas, empresarios, activistas, acad\u00e9micos y trabajadores de embajadas”.<\/p>\n El desarrollo se produce cuando Recorded Future revel\u00f3 una nueva infraestructura de entrega de varios niveles asociada con Predator, un software esp\u00eda m\u00f3vil mercenario administrado por Intellexa Alliance.<\/p>\n Es muy probable que la red de infraestructura est\u00e9 asociada con clientes de Predator, incluso en pa\u00edses como Angola, Armenia, Botswana, Egipto, Indonesia, Kazajst\u00e1n, Mongolia, Om\u00e1n, Filipinas, Arabia Saudita y Trinidad y Tobago. Vale la pena se\u00f1alar que hasta ahora no se ha identificado ning\u00fan cliente de Predator en Botswana y Filipinas.<\/p>\n “Aunque los operadores de Predator responden a los informes p\u00fablicos alterando ciertos aspectos de su infraestructura, parecen persistir con alteraciones m\u00ednimas en sus modos de operaci\u00f3n; estas incluyen temas consistentes de suplantaci\u00f3n de identidad y se centran en tipos de organizaciones, como medios de comunicaci\u00f3n, mientras se adhieren a las normas establecidas. configuraciones de infraestructura”, la compa\u00f1\u00eda dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Un-tribunal-de-EE-UU-ordena-al-grupo-NSO-entregar.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n