Суд США запретил NSO Group шпионить через WhatsApp

Американский судья наложил запрет на шпионскую деятельность израильской компании NSO Group в отношении пользователей WhatsApp, одновременно сократив присужденную ранее компенсацию Meta со 168 миллионов долларов до 4 миллионов.

Окружной судья Филлис Гамильтон постановила, что действия NSO Group не достигли уровня, который мог бы обосновать расчеты присяжных по финансовому штрафу. Однако, как указано в решении, судья заключила, что «действия ответчиков причиняют непоправимый вред, и, поскольку не оспаривается, что эти действия продолжаются», она предоставила владельцу WhatsApp, компании Meta, судебный запрет, останавливающий тактику слежки NSO Group.

«Сегодняшнее решение запрещает производителю шпионского ПО NSO когда-либо снова нацеливаться на WhatsApp и наших глобальных пользователей», — заявил глава WhatsApp Уилл Кэткарт. «Мы приветствуем это решение, которое принято после шести лет судебных разбирательств с целью привлечь NSO к ответственности за преследование членов гражданского общества».

Судебные доказательства показали, что NSO Group провела обратную разработку кода WhatsApp для скрытой установки шпионского ПО, нацеленного на пользователей. Шпионское ПО неоднократно перерабатывалось, чтобы избежать обнаружения и обойти исправления безопасности в WhatsApp, заключил суд.

Иск, поданный в конце 2019 года, обвинял NSO Group в кибершпионаже, направленном на журналистов, юристов, активистов в области прав человека и других пользователей зашифрованной службы обмена сообщениями. Гамильтон, однако, постановила, что вердикт о возмещении ущерба в размере 168 миллионов долларов, присужденный Meta ранее в этом году, был чрезмерным.

«В эпоху смартфонов пока еще недостаточно прецедентов, связанных с незаконным электронным наблюдением, чтобы суд мог заключить, что действия ответчиков были «особенно вопиющими», — написала Гамильтон в своем решении. «Со временем может сформироваться более общественный консенсус относительно приемлемости действий ответчиков».

Компания NSO Group, основанная в 2010 году израильтянами Шалевом Хулио и Омри Лави, базируется в прибрежном высокотехнологичном центре Герцлия, недалеко от Тель-Авива. Согласно сообщениям СМИ, американская инвестиционная группа приобрела контрольный пакет акций NSO Group.

Израильская фирма производит Pegasus — крайне инвазивный инструмент, который, как сообщается, может включать камеру и микрофон целевого телефона, а также получать доступ к хранящимся на нем данным, фактически превращая телефон в шпионское устройство в кармане.

В иске, поданном в федеральный суд Калифорнии, утверждалось, что NSO пыталась заразить около 1400 «целевых устройств» вредоносным программным обеспечением для кражи ценной информации. Заражение смартфонов или других гаджетов, используемых для обмена сообщениями WhatsApp, означало, что содержимое сообщений, зашифрованное во время передачи, могло быть перехвачено после расшифровки.

В жалобе говорилось, что злоумышленники «разработали программу, позволяющую им эмулировать легитимный сетевой трафик WhatsApp для передачи вредоносного кода» с целью захвата устройств. Независимые эксперты установили, что программное обеспечение использовалось государствами, некоторые из которых имеют плохую репутацию в области прав человека. NSO Group утверждает, что лицензирует свое программное обеспечение только правительствам для борьбы с преступностью и терроризмом.