Kalifornijski sud naredio je izraelskom špijunskom trgovcu NSO Grupi da plati 167,25 milijuna dolara kaznene štetei 444.719 dolara kompenzacijske štete, za omogućavanje državnih hakova mobilnih uređaja koji pripadaju 1.400 korisnika Meta WhatsApp Services Service.
Presuda, prenesena ovog tjedna u saveznoj sudnici, dolazi pet mjeseci nakon što je američka sutkinja okruga Phyllis Hamilton presudila u korist Meta u slučajupregledavajući dokaze da je NSO-ov Pegasusov kod prenio WhatsApp-ove kalifornijske poslužitelje 43 puta tijekom svibnja 2019. nakon što je iskoristio ranjivost, CVE-2019-3568u značajci WhatsApp glasovnog pozivanja.
Sud je također presudio da je NSO prekršio WhatsApp uvjete usluge koristeći ga u zlonamjerne ili nezakonite svrhe.
Osim što troše milijune dolara svake godine hakirajući i razvijajući zlonamjerne podvige za aplikacije za razmjenu trenutnih poruka, mobilne preglednike i operativne sustave, NSO je postao zategnut nakon što su kampanje izložili sistemsko nepravde od strane svojih kupaca, uglavnom vladinih agencija i mnogih država neprijateljskih prema Izraelu.
Pojedinosti o tome kako se zloupotrebljavao njegov zloglasni paket špijunskog softvera za nulte klik, počeli su se truditi nakon dugotrajne istrage Građanski laboratorijInterdisciplinarni laboratorij sa sjedištem na Munk School of Global Worfs u Torontu. Poznato, Pegasus je bio umiješan u ubojstvo a Washington Post novinar od strane saudijske arapske vlade, među mnogim drugim stvarima.
NSO je uvijek tvrdio da nije odgovoran za način korištenja njegovih proizvoda, ali je više puta inzistirao da temeljito provjerava svoje državne kupce. Čini se da je ovaj prekid pokazao značajan čimbenik u pobjedi meta.
NSO je dodatno podvrgnut američkim sankcijama, a tužio je i Apple, iako je taj slučaj odbačen 2024. godine Iz sigurnosnih razloga.
U postu na bloguglasnogovornik Meta pozdravio je “važan korak naprijed za privatnost i sigurnost kao prvu pobjedu protiv razvoja i upotrebe ilegalnog špijunskog softvera koji prijeti sigurnosti i privatnosti svih”.
Tvrtka je rekla: “Danas je odluka porote da prisili NSO, zloglasni trgovca stranog špijunskog softvera, da plati štetu, kritično je odvraćanje od ove zlonamjerne industrije protiv njihovih ilegalnih djela usmjerenih na američke kompanije i privatnost i sigurnost ljudi kojima služimo.
„Prvi put je ovo suđenje stavilo rukovoditelje špijunskog softvera na stav i izložilo točno kako njihov sustav nadzora za najam-obavijen u tolikoj tajnosti-djeluje. Jednostavno, stavite, NSO-ov Pegasus djeluje na prikriveno kompromitiranje ljudi koji se prihvaćaju s špijunskom softverom: a bilo kojim podacima o i bilo kojim podacima o e-poštom. na telefonu. ‘ Može čak i na daljinu aktivirati mikrofon i kameru telefona – sve bez znanja ljudi, a kamoli autorizaciju. “
U njemu je rečeno da će nastaviti progoniti prodavače špijunskog softvera plaćenika na sudovima, opisujući njihove “zlonamjerne” tehnologije kao “prijetnju cijelom ekosustavu”.
Cyber odgovornost
“[PresudaprotivNSO-aogromnajepobjedazadigitalnapravaizažrtvešpijunskogsoftveraPegasusširomsvijeta”rekaoje[The[verdictagainstNSOisanenormousvictoryfordigitalrightsandforvictimsofPegasusspywarearoundtheworld”saidPristup sada Stariji tehnološki pravni savjetnik, Natalkia Krapiva.
“Čestitamo Meta što su se pridržavali njihove parnice i držanje NSO -a na računa. Pozivamo druge tvrtke čiju infrastrukturu i korisnike ciljaju NSO i druge špijunske softverske tvrtke kako bi istražili podnošenje sličnih pravnih radnji.”
Michael de Dora, američka upravitelj politike i zagovaranja u Access Now, dodao je: “Ova presuda šalje jasnu poruku špijunskim kompanijama da će ciljanje ljudi putem platformi sa sjedištem u SAD-u doći s visokom cijenom. To naglašava važnost američkih institucija koje štite digitalnu infrastrukturu i pojedince koji se oslanjaju na nezakonitu nadzor.”
Carolyn Crandall, CMO na AirMDRdobavljač usluga s omogućenim AI-om koji je upravljao uslugama otkrivanja i odgovora (MDR), opisao je odlučujući trenutak za odgovornost u cyber sigurnosti, ali rekao je da je presuda otvorila potencijalno teška nova pitanja za neke organizacije.
“Držeći dobavljača špijunskog softvera odgovornog za način korištenja njegovih alata, sud je povukao jasnu liniju između onih koji svjesno omogućuju ilegalno hakiranje i onih koji u dobroj vjeri grade obrambene rješenja s dvostrukom uporabom”, rekla je.
„Ali to također postavlja važno pitanje: gdje će sudovi povući tu liniju sljedeće? Budući da će sve više alata za cyber sigurnosti zamagliti granicu između uvrede i obrane, transparentnost i namjera postat će definirajući čimbenici. Alati poput Mimikatza podvlače složenost softvera s dvostrukom uporabom, prvotno razvijenih za sigurnosno istraživanje i crveno udruživanje, a opet široko iskorištavano actors prijetnji.
“U pomicanjem pravnog krajolika, kako se takvi alati reguliraju, dokumentiraju i distribuiraju sve više utječu na to kako se tumače i jesu li njihovi kreativci uvučeni u križanje. Dani uvjerljive negiranja blijede, a dobavljači moraju biti ispred te krivulje”, rekao je Crandall.
Mogućnost žalbe
U izjavi podijeljenoj s Vijesti o suduNSO -ov Gil Lanier rekao je da je tvrtka zadržala stav da njegova tehnologija igra kritičnu ulogu u zaustavljanju ozbiljnog kriminala i terorizma, a vlade je „odgovorno rasporedilo“. Tvrdio je da je tehnologija NSO -a spasila mnoge živote, uključujući i SAD, i da su ti dokazi isključeni iz razmatranja porote. Tvrtka je naznačila da planira žaliti.
Meta je rekao da je unaprijed imao dug put za prikupljanje nagrađene štete od NSO-a bez novca, ali je dodao da to čini namjeru. U konačnici, rečeno je da bi želio dati značajnu donaciju organizacijama za digitalna prava koje neumorno rade na izlaganju aktivnosti plaćeničkih špijunskih tvrtki i pružanju smjernica i zaštite korisnicima rizika.
Povezani sadržaji
- ICO pokreće veliku reviziju kolačića na web stranicama u Velikoj Britaniji
Pokémon riskira još jedan skalajući fijasko s ekskluzivnim pop-up trgovinom u londonskom Prirodoslovnom muzeju
Mjesečna ulaznica za Dan zajednice za Pokémon Go udvostručuje se
Sada živi 20+ najboljih radnih dana: Posljednja prilika za uštedu na Roborocku, Boseu i još mnogo toga
Nova Launcher živi, nova verzija je sada dostupna
Linux Mint 22.2 pruža svježe značajke i lak za svakodnevne korisnike Linuxa – i dugogodišnji obožavatelji
