Nous tuons, WhatsApp a remporté une victoire majeure contre le groupe NSO lorsqu’un jury a ordonné au tristement célèbre fabricant de logiciels espions de payer plus de 167 millions de dollars en dommages-intérêts à la société méta-propriété.
La décision a conclu une bataille juridique couvrant plus de cinq ans, qui a commencé en octobre 2019 lorsque WhatsApp accusant le groupe NSO de pirater plus de 1 400 de ses utilisateurs en tannant l’avantage d’une vulnérabilité dans la fonctionnalité d’audio de l’application de chat.
Le verdict est intervenu après un procès devant jury d’une semaine qui a présenté plusieurs témoignages, comprenait le PDG de NSO Group, Yaron Shohat et les employés de WhatsApp qui ont répondu et enquêté sur l’incident.
Même avant le début du procès, l’affaire avait découragé plusieurs révélations, y compris que le groupe NSO avait coupé 10 de ses clients gouvernementaux pour avoir abusé de son logiciel espion de Pegasus, les emplacements de 1 223 des victimes de la campagne de logiciels espions et les noms des clients du fabricant spyware: le Mexique, l’Arabie saoudite et l’Uzbekistan.
TechCrunch a lu les transcriptions des audiences du procès et met en évidence les faits et les révélations les plus intéressants qui sont sortis. Nous mettrons à jour ce message à mesure que nous en apprenons davantage de la cache de plus de 1 000 pages.
Le témoignage a décrit comment le monde d’attaque de WhatsApp
L’attaque zéro cliquez sur un clic, ce qui signifie que le logiciel espion n’a nécessité aucune interaction de la cible, « a travaillé en passant un faux appel téléphonique WhatsApp à la cible », comme l’a déclaré l’avocat de WhatsApp, Antonio Perez, lors du procès. L’avocat a expliqué que NSO Group avait construit ce qu’il appelait le «serveur d’installation de WhatsApp», une machine spéciale conçue pour envoyer malveillant l’infrastructure de WhatsApp imitant de vrais messages.
« Une fois reçus, ces messages déclencheraient le téléphone de l’utilisateur pour atteindre un troisième serveur et télécharger le logiciel espion de Pegasus. La seule chose qu’il a faite pour faire de ce HAPEN était le numéro de téléphone », a déclaré Perez.
Le vice-président de la recherche et du développement du NSO Group, Tamir Gazneli, a pris en charge que «toute solution zéro cliquez que ce soit une étape importante pour Pegasus».
NSO Group Confims Il a ciblé un numéro de téléphone américain comme test pour le FBI
Contact américain
Avez-vous plus d’informations sur le groupe NSO ou dans d’autres sociétés de logiciels espions? À partir d’un dispositif et d’un réseau sans travail, vous pouvez contacter Lorenzo Franceschi-Bicchiera en toute sécurité sur le signal à +1 917 257 1382, ou via Telegram et Keybase @lorenzofb, ou e-mail.
Pendant des années, NSO Group a affirmé que son logiciel espion ne peut pas être utilisé des numéros de téléphone américains, ce qui signifie tout numéro de cellule qui commence par le code du pays +1.
En 2022, le New York Times a signalé pour la première fois que la société avait «attaqué» un téléphone américain, mais il faisait partie d’un test pour le FBI.
L’avocat de NSO Group, Joe Akrotianakis, l’a confirmé, affirmant que «l’exception unique» à Pegasus n’étant pas en mesure de cibler +1 numéros «était une version spécialement configurée de Pegasus à utiliser en démonstration pour les clients potentiels du gouvernement américain.
Le FBI aurait été de ne pas déployer Pegasus après son test.
Comment les clients gouvernementaux du groupe NSO utilisent Pegasus
Le PDG de NSO, Shohat, a expliqué que l’interface utilisateur de Pegasus pour ses clients du gouvernement ne fournit pas une option pour choisir la méthode ou la technique de piratage pour utiliser les cibles qui les intéressent, «Parce que les clients ne soient pas vectoriels blancs dont ils utilisent.»
En d’autres termes, c’est le système Pegasus dans le backend qui choisit la technologie de piratage, connue sous le nom d’exploit, pour utiliser chaque fois que le logiciel espion cible un individu.
Le siège social de NSO Group partage le même bâtiment qu’Apple
Dans un drôle de coïncé, le siège social de NSO Group à Herzliya, une banlieue de Tel Aviv en Israël, est dans le même bâtiment qu’Apple, dont les clients iPhone sont également fréquemment ciblés par les logiciels espions Pegasus de NSO. Shohat a déclaré que NSO occupe les cinq premiers étages et que Apple occupe le reste du bâtiment de 14 étages.
Le fait que le siège social du groupe NSO soit ouvertement annoncé est les intérêts de Sowhat sur son OWS. D’autres sociétés qui développent des logiciels espions ou des jours zéro comme le Variston basé à Barcelone, qui a tourné en février, était situé dans un espace de co-travail tout en affirmant que son site officiel est situé ailleurs.
Le groupe NSO a admis qu’il a continué à cibler les utilisateurs de WhatsApp après le dépôt de la poursuite
Après l’attaque de logiciels espions, WhatsApp a déposé son procès contre NSO Group en novembre 2019. Malgré le défi juridique actif, le fabricant de logiciels espions a continué à cibler les utilisateurs de l’application de chat, selon le vice-président de la recherche et du développement du groupe NSO, Tamir Gazneli.
Gazneli a déclaré que «Eriseed», le nom de code pour l’une des versions du vecteur de clic zéro WhatsApp, était utilisé de fin 2019 jusqu’en mai 2020. Les autres versions étaient appelées «Eden» et «Heaven», et les trois étaient collectivement connues sous le nom de «Hummingbird».
