Um juiz dos EUA decidiu que o fabricante israelense de spyware NSO Group violou as leis de hacking ao usar o WhatsApp para infectar furtivamente dispositivos com seu spyware Pegasus.
em um fracasso histórico Na sexta-feira, um juiz federal no norte da Califórnia responsabilizou o Grupo NSO por atacar os dispositivos de 1.400 usuários do WhatsApp, violando as leis estaduais e federais de hacking, bem como os termos de serviço do WhatsApp, que proíbem o uso da plataforma de mensagens para fins maliciosos.
A decisão vem cinco anos depois WhatsApp de propriedade meta processou o Grupo NSOalegando que a equipe de spyware explorou um vulnerabilidade de chamada de áudio na plataforma de mensagens para instalar seu spyware Pegasus nos dispositivos de usuários desavisados. O WhatsApp disse que mais de 100 defensores dos direitos humanos, jornalistas e “outros membros da sociedade civil” foram alvo do malware, juntamente com funcionários do governo e diplomatas.
Em sua decisão, a juíza Phyllis Hamilton disse que a NSO não contestou que “deveria ter feito engenharia reversa e/ou descompilado o software WhatsApp” para instalar seu spyware Pegasus nos dispositivos, mas levantou questões sobre se tinha feito isso antes de aceitar o WhatsApp. Termos de serviço.
No entanto, o juiz disse que “o bom senso dita que (NSO) deve primeiro ter obtido acesso” ao WhatsApp e disse que a NSO não ofereceu “nenhuma explicação plausível” sobre como poderia ter feito isso sem concordar com os termos do serviço.
Hamilton também disse que a NSO falhou repetidamente em produzir descobertas relevantes, incluindo o código-fonte do Pegasus, apesar de uma ordem judicial exigindo sua entrega. Ele disse que a NSO também se recusou a produzir comunicações internas, incluindo comunicações sobre vulnerabilidades do WhatsApp.
“O incumprimento da NSO com as ordens de descoberta levanta sérias preocupações sobre a sua transparência e vontade de cooperar com o processo judicial”, disse o juiz.
Em comunicado ao TechCrunch, a porta-voz da Meta, Emily Westcott, disse que o WhatsApp saúda a decisão de sexta-feira.
“A NSO não pode mais evitar a responsabilização pelos seus ataques ilegais ao WhatsApp, a jornalistas, ativistas de direitos humanos e à sociedade civil”, disse ele. “Com esta decisão, as empresas de spyware devem ser avisadas de que as suas ações ilegais não serão toleradas. Estamos orgulhosos de ter contratado a NSO e gratos às muitas organizações que apoiaram este caso. O WhatsApp nunca deixará de trabalhar para proteger a comunicação privada das pessoas.”
Will Cathcart, chefe do WhatsApp, descreveu a decisão como uma “grande vitória para a privacidade” em uma postagem no X.
O porta-voz da NSO, Gil Lainer, não quis comentar. A NSO já havia argumentado que o Pegasus ajuda as agências de inteligência e de aplicação da lei a combater o crime e a proteger a segurança nacional.
O caso histórico seguirá agora para julgamento em março de 2025, onde um júri decidirá sobre os danos que o Grupo NSO deverá pagar ao WhatsApp.
