Производитель ПО Pegasus обязан передать код WhatsApp

WhatsApp (принадлежит Meta*) обвиняет израильскую компанию NSO Group в шпионаже за 1400 пользователями в течение двух лет, пишет The Guardian.

Суд США обязал NSO Group передать код Pegasus, которое способно извлекать информацию из телефона жертвы без их разрешения или ведома, WhatsApp.

При успешном применении ПО Pegasus от NSO Group можно взломать любой мобильный телефон, получив неограниченный доступ к телефонным звонкам, электронной почте, фотографиям, информации о местоположении и зашифрованным сообщениям без ведома пользователя.

NSO Group была внесена в черный список администрацией президента США Байдена в 2021 году после того, как она установила, что израильский производитель шпионского ПО действовал «вопреки внешней политике и интересам национальной безопасности США».

Судебный иск против NSO Group длится с 2019 года, когда WhatsApp заявил, что шпионское ПО израильской компании было использовано против 1400 пользователей мессенджера с 29 апреля 2018 года по 10 мая 2020 года. Вынесенное решение для коммуникационного приложения является крупной юридической победой.

Код Pegasus принадлежит израильской компании NSO Group и охраняется государственной тайной. Проверка и одобрение продаж лицензий иностранным правительствам возможны только с одобрения министерства обороны Израиля. 

«Недавнее решение суда является важной вехой в нашей долгосрочной цели по защите пользователей WhatsApp от незаконных атак. Компании-шпионы и другие злоумышленники должны понимать, что их можно поймать, и они не смогут игнорировать закон», — заявил представитель WhatsApp.

NSO Group утверждает, что Pegasus помогает правоохранительным органам и спецслужбам бороться с преступностью и защищать национальную безопасность, технология также предназначена для поимки террористов, насильников над детьми и преступников-рецидивистов.

Ранее офис национального директора по кибербезопасности (ONCD) Белого дома США призвал разработчиков ПО в долгосрочной перспективе отказаться от небезопасных (в рамках работы с памятью) языках программирования С и С++ и перейти на более современные решения с высокой безопасностью памяти, например Rust, Python и Java. По мнению чиновников, это снизит количество уязвимостей в проектах и улучшит надежность ПО.  

* Компания Meta признана экстремистской организацией и запрещена в России