Facebookは法廷に行くつもりだ。
メッセージング サービスを所有するソーシャル メディアの巨人ワッツアップは、メッセージングアプリを介して約1,400人のユーザーのスマートフォンにスパイウェアを開発し展開した疑いで、イスラエルのハイテク企業NSOグループに対して告訴状を提出した。そして恐ろしいのは、Facebook によると、被害者は何もクリックする必要さえなく、スパイウェアがデバイスを乗っ取ったということです。
私たちはこの厄介な攻撃について初めて知りました5月に今年のレポートでは、悪意のある攻撃者が行うべきことは、WhatsApp 経由で相手に電話をかけるだけで、その携帯電話を侵害することができたということです。このソフトウェアがインストールされると、ユーザーのデバイス上で復号化されたメッセージを読み取ることができます。
10月29日の訴状では、によって出版されましたワシントンポスト、NSOグループが「弁護士、ジャーナリスト、人権活動家、反体制派、外交官、その他の外国政府高官」を追跡していると非難した。
によるとにフィナンシャル・タイムズ, NSO グループの製品は、中東と西側の両方の諜報機関に宣伝されており、これらの諜報機関は明らかにこの種のアクセスを獲得することに興味を持っています。
訴状によると、ハッキングの試みは2019年4月29日から5月10日の間に行われたとされている。標的は世界中に散らばっており、1台の端末にはワシントンDCの市外局番が設定されていた。
この訴訟はカリフォルニア北部地区連邦地方裁判所に起こされ、NSOグループに対する損害賠償を求めている。さらに、NSO グループのメンバー全員が Facebook または WhatsApp サービスを使用することを二度と禁止しようとしています。
マッシュ可能な光の速度
Facebookは5月にこのWhatsAppの脆弱性に対処し、パッチを適用した後、ユーザーにアプリを更新するよう通知した。その直後、NSO グループのメンバーがこの修正について苦情を申し立てたと、訴状には記載されています。
告訴状には、匿名の従業員の発言として「あなたは、当社の最大の携帯電話用リモコンを閉めてしまったところだ」と引用されている。 「それは世界中のニュースになっています。」
関連項目:
告訴状では、従業員が誰に向けて話したり書いたりしていたのかは明らかになっていない。
この訴訟は、デジタル通信が 100% 安全であることは決してないというさらなる証拠であると同時に、暗号化自体が依然として重要であることを思い出させるものでもあります。結局のところ、この特定のハッキングでは、メッセージ自体が WhatsApp によってエンドツーエンドで暗号化されていたため、被害者の電話を乗っ取る必要がありました。
したがって、会話を暗号化して、シグナルを使用する、 そしてフェイスブックから離れる— 誰が話を聞こうとしているか分からないからです。
更新: 2019 年 10 月 29 日午後 2 時 51 分 PDT:ニコール・パールロス、サイバーセキュリティレポーターニューヨークタイムズ、NSOグループから訴訟に関する声明を入手した。
声明の一部には「可能な限り強い言葉で、われわれは今日の申し立てに異議を唱え、精力的に争う」と書かれている。 「重大な犯罪やテロリズムを防ぐ以外の当社製品の使用は、契約上禁止されている誤用であると考えています」と声明は後に付け加えた。
以下で全文を読むことができます。
ツイートは削除された可能性があります
