Facebook tuži izraelskog proizvođača špijunskog softvera zbog hakovanja korisnika WhatsAppa
Mobilni telefoni, 30.10.2019, 10:30 AM

Facebook je u utorak podneo tužbu protiv izraelske firme za nadzor mobilnih uređaja NSO Grupe, tvrdeći da je ova firma aktivno bila uključena u hakovanje korisnika Facevookovog servisa za razmenu poruka WhatsApp.
Ranije ove godine otkriveno je da je WhatsApp, koji razgovore korisnika štiti end-to-end enkripcijom, imao kritičnu ranjivost koja je iskorišćena za daljinsko instaliranje špijunskog softvera Pegasus na ciljane Android i iOS uređaje.
Propust (CVE-2019-3568) omogućio je napadačima da neprimetno instaliraju špijunski softver na ciljane telefone pomoću WhatsApp video poziva, čak i kada na poziv nije odgovoreno.
Pegasus koji razvija NSO Grupa omogućava pristup neverovatnoj količini podataka sa pametnih telefona, uključujući SMS poruke, elektronsku poštu, WhatsApp razgovore, podatke o kontaktima, podatke o pozivima, lokaciji, kao i pristup mikrofonu i kameri.
Pegasus je proizvod NSO-a koji se koristio protiv aktivista za ljudska prava i novinara, od Meksika do Ujedinjenih Arapskih Emirata.
Iako NSO Grupa tvrdi da legalno prodaje svoj špijunski softver samo vladama i da u njegovo korišćenje nije umešana, direktor WhatsAppa Vil Ketkart kaže da kompanija ima dokaze o direktnoj umešanosti NSO Grupe u nedavne napade na korisnike WhatsAppa.
U tužbi podnetoj Okružnom sudu u San Francisku, Facebook je naveo da je NSO Grupa prekršila uslove WhatsAppa koristeći svoje servere za širenje špijunskog softvera na oko 1400 mobilnih uređaja, tokom napada u aprilu i maju ove godine.
Kompanija takođe veruje da je napad bio usmeren na „najmanje 100 članova civilnog društva, što je nepogrešiv obrazac zloupotrebe“, mada kaže da taj broj može biti i veći.
"Ovaj napad je razvijen za pristup porukama nakon što su dešifrovane na zaraženom uređaju, zloupotrebljavajući ranjivosti u aplikaciji i operativnim sistemima na našim mobilnim telefonima", kažu iz WhatsAppa, koji je u vlasništvu Facebooka. "Optuženi su kreirali WhatsApp naloge koje su koristili za slanje zlonamernog koda na ciljane uređaje u aprilu i maju 2019. Nalozi su kreirani pomoću telefonskih brojeva registrovanih u različitim zemljama, uključujući Kipar, Izrael, Brazil, Indoneziju, Švedsku i Holandiju."
Među korisnicima koji su bili ciljevi napada ima advokata, novinara, boraca za ljudska prava, političkih disidenata, diplomata i drugih visokih zvaničnika stranih vlada, sa brojevima iz različitih zemalja, uključujući Kraljevinu Bahrein, Ujedinjene Arapske Emirate i Meksiko.
WhatsApp je rekao da je kompanija poslala upozorenje svakom od 1400 korisnika koji su pogođeni ovim napadom, informišući ih o onome što se dogodilo.
Facebook je takođe imenovao matičnu kompaniju NSO Grupe “Q Cyber Technologies” kao drugog tuženog u ovom slučaju.
U tužbi se navodi da su tuženi prekršili i američke i kalifornijske zakone, kao i uslove korišćenja usluge WhatsApp, koji zabranjuju ovu vrstu zloupotrebe.

Izdvojeno
Googleovi istraživači upozoravaju na opasne ranjivosti Samsungovih telefona koje hakeri mogu daljinski i neprimetno hakovati

Project Zero, Googleov tim koji se bavi bezbednosnim istraživanjima, otkrio je ranjivosti u Samsung modemima za uređaje poput Pixel 6, Pixel 7 i Gal... Dalje
Zašto bi umesto dvofaktorne autentifikacije sa SMS-om trebalo da koristite pouzdanu aplikaciju

Dvofaktorska autentifikacija (2FA) postala je imperativ u današnjem digitalnom svetu, pošto su kriminalci naučili da kompromituju skoro svaku lozin... Dalje
Bankovni trojanac za Android Xenomorph se vratio sa novom verzijom, i sada je opasniji nego ikada pre

Istraživači holandske kompanije ThreatFabric primetili su novu verziju bankovnog trojanca za Android Xenomorph, koju su njeni tvorci, Hadoken Securi... Dalje
Aplikacija kineskog modnog brenda Shein uhvaćena kako na Androidu radi nešto što ne bi smela

Shein, kineski modni brend, ponovo se našao pod lupom, nakon što je otkriveno da stara verzija njegove mobilne aplikacije povremeno pristupa sadrža... Dalje
Sumnjive aplikacije za autentifikaciju preplavile Apple App Store i Google Play

Istraživači bezbednosti upozorili su na talas upitnih aplikacija za autentifikaciju koje su preplavile Apple App Store i Google Play nakon nedavne n... Dalje
Pratite nas
Nagrade