WhatsApp ha affermato che alcuni utenti dell'app di messaggistica sono stati presi di mira da spyware, e ha intentato causa contro un'azienda israeliana che si dice fosse dietro l'attacco
WhatsApp martedì ha citato in giudizio la società tecnologica israeliana NSO Group, accusandolo di utilizzare il servizio di messaggistica di proprietà di Facebook per condurre attività di spionaggio informatico sui giornalisti, attivisti per i diritti umani e altri.
La causa intentata in un tribunale federale della California ha sostenuto che il gruppo NSO ha cercato di infettare circa 1, 400 "dispositivi di destinazione" con software dannoso per rubare informazioni preziose a chi utilizza l'app di messaggistica.
Il capo di WhatsApp Will Cathcart ha affermato che la causa è stata intentata dopo che un'indagine ha mostrato il ruolo dell'azienda israeliana nell'attacco informatico, nonostante le sue smentite.
"NSO Group afferma di servire responsabilmente i governi, ma abbiamo trovato più di 100 difensori dei diritti umani e giornalisti presi di mira in un attacco lo scorso maggio. Questo abuso deve essere fermato, ", ha detto Cathcart su Twitter.
La causa ha affermato che il software sviluppato da NSO noto come Pegasus è stato progettato per essere installato in remoto per dirottare i dispositivi utilizzando Android, iOS, e sistemi operativi BlackBerry.
La denuncia ha affermato che gli aggressori "hanno decodificato l'app WhatsApp e sviluppato un programma per consentire loro di emulare il traffico di rete WhatsApp legittimo al fine di trasmettere codice dannoso" per assumere il controllo dei dispositivi.
"Mentre il loro attacco era altamente sofisticato, i loro tentativi di coprire le loro tracce non ebbero del tutto successo, " Cathcart ha detto in un articolo di opinione pubblicato sul Washington Post, osservando che l'indagine ha trovato servizi di hosting su Internet e account associati a NSO.
La causa chiede alla corte di ordinare a NSO Group di fermare tali attacchi e chiede danni non specificati.
WhatsApp a maggio ha invitato gli utenti ad aggiornare l'applicazione per tappare una falla di sicurezza che ha consentito l'iniezione di malware sofisticato che potrebbe essere utilizzato per spiare l'app di messaggistica utilizzata da 1,5 miliardi di persone in tutto il mondo.
WhatsApp ha affermato che la sua indagine ha fatto risalire uno sforzo di spionaggio informatico alla società tecnologica israeliana NSO Group
Il codice dannoso è stato trasmesso attraverso i server WhatsApp dal 29 aprile al 10 maggio circa, dispositivi di mira degli avvocati, giornalisti, attivisti per i diritti umani, dissidenti politici, diplomatici, e altri alti funzionari del governo straniero, secondo la denuncia.
"Un utente avrebbe ricevuto quella che sembrava essere una videochiamata, ma questa non era una chiamata normale, " Cathcart ha detto dell'attacco informatico.
"Dopo che il telefono ha squillato, l'aggressore ha trasmesso segretamente codice dannoso nel tentativo di infettare il telefono della vittima con spyware. La persona non ha nemmeno dovuto rispondere alla chiamata".
Combattere "crimine e terrore"
Il gruppo NSO è diventato famoso nel 2016 quando i ricercatori lo hanno accusato di aiutare a spiare un attivista negli Emirati Arabi Uniti.
Il suo prodotto più noto è Pegasus, uno strumento altamente invasivo che, secondo quanto riferito, può accendere la fotocamera e il microfono del telefono di un bersaglio, e accedere ai dati su di esso.
L'azienda è stata irremovibile sul fatto che concede in licenza il suo software solo ai governi per "combattere il crimine e il terrore" e che indaga su accuse credibili di uso improprio, ma gli attivisti sostengono che la tecnologia è stata invece utilizzata per violazioni dei diritti umani.
Danna Ingleton di Amnesty International ha affermato che i risultati dell'indagine WhatsApp "sottolineano che il gruppo NSO continua a trarre profitto dai suoi prodotti spyware utilizzati per intimidire, traccia, e punire decine di difensori dei diritti umani in tutto il mondo, compreso il Regno del Bahrain, Emirati Arabi Uniti e Messico".
Ingleton ha detto che Amesty e altri gruppi stanno cercando nei tribunali israeliani di bloccare NSO per l'esportazione della tecnologia.
"WhatsApp merita credito per la sua posizione dura contro questi attacchi dannosi, compresi i loro sforzi per chiedere conto a NSO dinanzi ai tribunali, " lei disse.
© 2019 AFP
