Facebook tuži izraelskog proizvođača špijunskog softvera zbog hakovanja korisnika WhatsAppa

Mobilni telefoni, 30.10.2019, 10:30 AM

Facebook tuži izraelskog proizvođača špijunskog softvera zbog hakovanja korisnika WhatsAppa

Facebook je u utorak podneo tužbu protiv izraelske firme za nadzor mobilnih uređaja NSO Grupe, tvrdeći da je ova firma aktivno bila uključena u hakovanje korisnika Facevookovog servisa za razmenu poruka WhatsApp.

Ranije ove godine otkriveno je da je WhatsApp, koji razgovore korisnika štiti end-to-end enkripcijom, imao kritičnu ranjivost koja je iskorišćena za daljinsko instaliranje špijunskog softvera Pegasus na ciljane Android i iOS uređaje.

Propust (CVE-2019-3568) omogućio je napadačima da neprimetno instaliraju špijunski softver na ciljane telefone pomoću WhatsApp video poziva, čak i kada na poziv nije odgovoreno.

Pegasus koji razvija NSO Grupa omogućava pristup neverovatnoj količini podataka sa pametnih telefona, uključujući SMS poruke, elektronsku poštu, WhatsApp razgovore, podatke o kontaktima, podatke o pozivima, lokaciji, kao i pristup mikrofonu i kameri.

Pegasus je proizvod NSO-a koji se koristio protiv aktivista za ljudska prava i novinara, od Meksika do Ujedinjenih Arapskih Emirata.

Iako NSO Grupa tvrdi da legalno prodaje svoj špijunski softver samo vladama i da u njegovo korišćenje nije umešana, direktor WhatsAppa Vil Ketkart kaže da kompanija ima dokaze o direktnoj umešanosti NSO Grupe u nedavne napade na korisnike WhatsAppa.

U tužbi podnetoj Okružnom sudu u San Francisku, Facebook je naveo da je NSO Grupa prekršila uslove WhatsAppa koristeći svoje servere za širenje špijunskog softvera na oko 1400 mobilnih uređaja, tokom napada u aprilu i maju ove godine.

Kompanija takođe veruje da je napad bio usmeren na „najmanje 100 članova civilnog društva, što je nepogrešiv obrazac zloupotrebe“, mada kaže da taj broj može biti i veći.

"Ovaj napad je razvijen za pristup porukama nakon što su dešifrovane na zaraženom uređaju, zloupotrebljavajući ranjivosti u aplikaciji i operativnim sistemima na našim mobilnim telefonima", kažu iz WhatsAppa, koji je u vlasništvu Facebooka. "Optuženi su kreirali WhatsApp naloge koje su koristili za slanje zlonamernog koda na ciljane uređaje u aprilu i maju 2019. Nalozi su kreirani pomoću telefonskih brojeva registrovanih u različitim zemljama, uključujući Kipar, Izrael, Brazil, Indoneziju, Švedsku i Holandiju."

Među korisnicima koji su bili ciljevi napada ima advokata, novinara, boraca za ljudska prava, političkih disidenata, diplomata i drugih visokih zvaničnika stranih vlada, sa brojevima iz različitih zemalja, uključujući Kraljevinu Bahrein, Ujedinjene Arapske Emirate i Meksiko.

WhatsApp je rekao da je kompanija poslala upozorenje svakom od 1400 korisnika koji su pogođeni ovim napadom, informišući ih o onome što se dogodilo.

Facebook je takođe imenovao matičnu kompaniju NSO Grupe “Q Cyber Technologies” kao drugog tuženog u ovom slučaju.

U tužbi se navodi da su tuženi prekršili i američke i kalifornijske zakone, kao i uslove korišćenja usluge WhatsApp, koji zabranjuju ovu vrstu zloupotrebe.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika

Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika

Twitter je objavio da je popravio bezbednosni propust u aplikaciji Twitter za Android koji bi mogao omogućiti napadačima da dobiju pristup privatni... Dalje

Slabosti u popularnoj aplikaciji za upoznavanje OkCupid mogu omogućiti hakerima da čitaju poruke korisnika

Slabosti u popularnoj aplikaciji za upoznavanje OkCupid mogu omogućiti hakerima da čitaju poruke korisnika

Istraživači kompanije Check Point upozorili su na nekoliko bezbednosnih problema na popularnoj platformi za online upoznavanje OkCupid koji mogu omo... Dalje

iOS14 otkrio: Instagram uključuje kameru čak i dok samo gledate fotografije u aplikaciji

iOS14 otkrio: Instagram uključuje kameru čak i dok samo gledate fotografije u aplikaciji

Posle baga koji je otkriven u Firefoxu za Android zbog koga kamera telefona ostaje aktivna kada aplikacija radi u pozadini ili čak i kada je telefon ... Dalje

''BadPower'' napad na punjač može uništiti pametni telefon

''BadPower'' napad na punjač može uništiti pametni telefon

Istraživači iz kineske firme Tencent testirali su BadPower napade na 35 modela punjača za brzo punjenje od 234 dostupna na tržištu, i ispostavilo... Dalje

Google iz Play prodavnice uklonio 29 zlonamernih aplikacija za uređivanje fotografija

Google iz Play prodavnice uklonio 29 zlonamernih aplikacija za uređivanje fotografija

Istraživači iz White Ops Satori Threat otkrili su 29 zlonamernih Android aplikacija u Play prodavnici koje imaju ukupno 3,5 miliona preuzimanja i ko... Dalje