WhatsApp在法庭上獲勝獲得Pegasus原始碼存取權
美國地區法院裁定,NSO Group必須向WhatsApp 移交其臭名昭著的Pegasus 間諜軟體的原始碼。WhatsApp 在美國與NSO Group 展開了一場法律戰,指控該公司使用以色列公司的Pegasus 惡意軟體在兩週內監視了1400 多名WhatsApp 用戶。
雖然以色列國防部認為原始碼屬於國家機密,但美國地區法院法官菲利斯-漢密爾頓(Phyllis Hamilton)已經批准了WhatsApp 關於提供Pegasus”全部功能”資訊的請求。
Pegasus 是一種臭名昭著的間諜軟體工具,政府和安全機構利用它入侵iPhone 等設備,對相關人員進行監視。蘋果一直在努力消除間諜軟體的影響,除採取其他行動外,還向俄羅斯的記者和亞美尼亞的用戶發出警告,提醒他們可能受到的入侵。
WhatsApp 案的核心是Pegasus 間諜軟體截獲了來自各種訊息應用程式的訊息,包括自己以及iMessage、Skype、Telegram、微信、Facebook Messenger 等。這家Meta 旗下的服務公司表示,它需要存取Pegasus 的”全部功能”才能證明這項指控。
NSO 集團先前曾提出只分享程序”安裝層面”的訊息,但法官認為這項提議不夠充分,因此予以拒絕。但她拒絕了WhatApp 提出的進一步要求,即強迫NSO 集團共享其伺服器架構資訊以及NSO 集團客戶名單。
WhatsApp早在2019 年就提起了訴訟,但案件的各個環節進行了這麼久。漢密爾頓法官下令向WhatsApp 提供”所有相關間諜軟體”,涵蓋所謂的Pegasus 攻擊事件發生兩週前後的一年時間,即2018 年4 月下旬至2020 年5 月中旬。
WhatsApp 發言人表示,該裁決”是我們保護WhatsApp 用戶免受非法攻擊這一長期目標的重要里程碑。間諜軟體公司和其他惡意行為者需要明白,他們會被抓到,而且不能無視法律」。
2021 年,美國政府將任何形式的政府使用NSO 集團軟體列入黑名單,認為這家以色列公司”的行為違背了美國的外交政策和國家安全利益」。NSO 集團堅稱,它不應因生產惡意軟體而被起訴,並辯稱它只向世界各地的官方政府出售軟體。