WhatsAppはついにPegasusスパイウェアメーカーに秘密コードの共有を強制した

WhatsAppは間もなく、NSOグループのペガサス・スパイウェアの「全機能」を探索するためのアクセスを許可される予定だ。このスパイウェアは、イスラエル国防省が「高度な」国家機密として長らく守ってきた高度なマルウェアであるとガーディアン紙は報じた。 報告。

2019年以来、WhatsAppは、Pegasusが2週間にわたって1,400人のWhatsAppユーザーをスパイし、暗号化されたメッセージを含む機密データに不正にアクセスするために使用されたと主張し、NSOのスパイウェアコードへのアクセスを推進してきた。 WhatsAppがNSO、Arsを訴訟 了解しました 当時、これは「世界中の政府に高度なマルウェア サービスを販売する規制のない業界を標的とした」「前例のない法的措置」であった。

当初、NSOは「米国とイスラエルのさまざまな制限を理由に」訴訟におけるすべての証拠開示を阻止しようとしたが、その全面的な要求は拒否された。 そして先週、NSOはWhatsAppを秘密コードから遠ざけるための新たな戦いに敗れた。

法廷が証拠開示を求める双方の申し立てを検討していたとき、米国地方判事のフィリス・ハミルトンは次のように述べた。 拒否されました NSO の主張は、Pegasus のインストール層に関する情報を引き渡すことのみが要求されるべきであるというものです。

ハミルトンはWhatsAppの側に立って、「関連するスパイウェアの全機能に関する情報」を求めるメタ所有アプリの要求を認め、「関連するスパイウェアのインストール層のみの機能を示す情報では、原告が関連するスパイウェアがどのように機能するかを理解することはできない」と書いた。スパイウェアはデータにアクセスして抽出する機能を実行します。」

WhatsAppは、Pegasusが「iMessage、Skype、Telegram、WeChat、Facebook Messenger、WhatsAppなどを介した通信を含む、デバイスとの間で送受信される通信を傍受」することができ、「傍受を含むさまざまな目的に合わせてカスタマイズすることもできる」と主張した。通信、スクリーンショットのキャプチャ、ブラウザ履歴の漏洩。」

これを証明するには、WhatsApp は「関連するすべてのスパイウェア」、具体的には「WhatsApp サーバーをターゲットとするか、WhatsApp サーバーに向けられた、または何らかの方法で WhatsApp を使用してターゲット デバイスにアクセスするあらゆる NSO スパイウェア」に、「攻撃が行われるまでの 1 年間」アクセスする必要がある。襲撃容疑から1年後」とハミルトンは結論付けた。

NSOは今のところこの命令についてコメントしていないが、WhatsAppはこの結果に満足している。

「最近の裁判所の判決は、違法な攻撃からWhatsAppユーザーを保護するという我々の長年の目標における重要なマイルストーンだ」とWhatsAppの広報担当者はガーディアン紙に語った。法律。”

しかし、ハミルトン氏はWhatsAppの発見要求のすべてを認めたわけではなく、WhatsAppが「スパイウェアとされるものの全機能から同じ情報を収集できる可能性がある」ため、NSOがサーバーアーキテクチャに関する特定の情報を共有することを免れた。

おそらくもっと重要なことは、NSO が顧客を特定することを強制されなくなることです。 NSO はスパイウェアを購入した政府名を公表していないが、報告によると、ポーランド、サウジアラビア、ルワンダ、インド、ハンガリー、アラブ首長国連邦がスパイウェアを使用したとのこと。 反体制派をターゲットにするとガーディアン紙が報じた。 2021 年には、 米国がNSOをブラックリストに登録 「弾圧に使用されるデジタルツール」を広めた疑いで。

同じ命令で、ハミルトン氏は、WhatsAppに対し、告訴後の通信をシチズン・ラボと共有するよう強制するというNSOの要請も否定した。シチズン・ラボは、「ペガサスはNSOの顧客によって悪用されている」というWhatsAppの主張を裏付けるために、この事件で第三者証人を務めた。 ‘市民社会。'”

NSOは、WhatsAppにCitizen Labの声明を記録から削除するよう圧力をかける可能性のある方法として、WhatsAppの告訴後のCitizen Labとのやりとりを求めていたようだ。 ハミルトン氏は、興味深いことに次のように述べたNSOからの裁判所文書を引用した。「原告らが、ペガサスがテロや重大犯罪の捜査ではなく『市民社会』のメンバーに対して使用されたというシチズン・ラボの主張を撤回することに同意すれば、被害はずっと少なくなるだろう」この発見が必要なのです。」

最終的に、ハミルトンは「裁判所は要求された証拠開示の関連性を理解していない」という理由でNSOの要求を拒否した。

事件の証拠開示が進むにつれて、裁判所は、2025年3月3日に始まる予定の裁判に先立って、8月30日に双方から専門家の開示を受ける予定である。