NSO Group придется передать исходный код своей пресловутой шпионской программы Pegasus компании WhatsApp, постановил окружной суд США.
WhatsApp участвовал в судебной тяжбе в американской компании NSO Group, утверждая, что более 1400 пользователей WhatsApp всего за две недели были шпионимы за использованием вредоносного ПО Pegasus израильской компании. Хотя министерство обороны Израиля считает исходный код государственной тайной, судья окружного суда США Филлис Гамильтон удовлетворила запрос WhatsApp о предоставлении информации относительно «полной функциональности» Pegasus.
В основе дела WhatsApp лежит идея о том, что шпионское ПО Pegasus перехватывает информацию из различных приложений для обмена сообщениями, включая его самого, а также iMessage, Skype, Telegram, WeChat, Facebook Messenger и других. Служба, принадлежащая Meta, заявила, что ей необходим доступ к «полной функциональности» Pegasus, чтобы доказать обвинения.
NSO Group ранее предлагала поделиться информацией только об «установочном уровне» программы, но судья отклонил это предложение как недостаточное. Она отклонила дальнейшее требование WhatsApp заставить NSO Group поделиться информацией о своей серверной архитектуре, а также списком имен клиентов NSO Group.
WhatsApp инициировал иск еще в 2019 году, но рассмотрение различных частей дела заняло очень много времени. Судья Гамильтон распорядился, чтобы «все соответствующие шпионские программы» были переданы в WhatsApp за период от одного года до и после двух недель предполагаемой атаки Pegasus, охватывающих период с конца апреля 2018 года по середину мая 2020 года.
Представитель WhatsApp заявил, что это решение «является важной вехой в достижении нашей долгосрочной цели по защите пользователей WhatsApp от незаконных атак. Компании, занимающиеся шпионским ПО, и другие злоумышленники должны понимать, что их можно поймать и они не смогут игнорировать закон».
Правительство США внесло в черный список использование программного обеспечения NSO Group любыми правительствами в 2021 году, обнаружив, что израильская компания «действовала вопреки внешней политике и интересам национальной безопасности США». NSO Group утверждает, что ее не следует преследовать за производство вредоносного ПО, утверждая, что она продает свое программное обеспечение только официальным правительствам по всему миру.
