I creatori del software di attacco di WhatsApp affrontano la causa da Amnesty International
Questa settimana gli utenti di WhatsApp erano in allerta dopo l'avvio di un attacco che poteva installare spyware solo con una chiamata persa . La vulnerabilità è stata tempestivamente corretta, ma non è ancora chiaro quante persone siano state colpite dall'attacco.
Ora l'azienda israeliana collegata a quell'attacco è sotto ulteriore controllo, poiché sta affrontando una causa della ONG per i diritti umani Amnesty International. La causa è stata presentata in Israele e sostiene che il software creato da NSO Group, una società di tecnologia di cyber intelligence, è stato utilizzato per sorvegliare lo staff di Amnesty e altri difensori dei diritti umani.
Il software NSO Group in questione, chiamato Pegasus, può essere utilizzato per assumere il controllo di un telefono cellulare mirato, per copiare i suoi dati e persino per accendere il microfono per trasformare il telefono in un dispositivo di ascolto. Molti dei clienti del gruppo NSO sono governi che affermano di volere che il software sorveglia i terroristi e combatta i reati gravi. Ma l'attacco di WhatsApp di questa settimana mostra che il software è stato rilasciato anche dai membri ordinari del pubblico.
La dichiarazione giurata di Amnesty presentata alla corte afferma che il software del Gruppo NGO viene utilizzato specificamente contro i difensori dei diritti umani, compresi i tentativi di attacco contro lo staff di Amnesty. Afferma che ci sono " abbondanze di rapporti che indicano l'impiego da parte dei governi della piattaforma spyware di Pegasus per sorvegliare i difensori dei diritti umani" e che il gruppo NSO ha fallito nel proprio dovere di "adeguata dovuta diligenza e misure correttive o altre misure per prevenire tali prevedibili abusi dei suoi prodotti ".
La causa ha richiesto la revoca della licenza del Gruppo NSO per l'esportazione del software, non perché la società stessa partecipi alla sorveglianza, ma perché non ha avuto sufficiente cura per garantire che il suo software non sia utilizzato in modo abusivo. "Il gruppo NSO ha la responsabilità di rispettare i diritti umani", afferma l'affidavit. " Non riuscendo a indagare – oa chiudere un occhio – le prove di violazioni dei diritti umani commesse usando i suoi prodotti, e continuando a vendere i suoi prodotti a regimi noti per reprimere i difensori dei diritti umani, NSO Group non adempie alle proprie responsabilità".
Questa non è la prima volta che NSO Group è accusato di aver dissuaso i dissidenti. Un'inchiesta del New York Times ha scoperto che il software Pegasus ha avuto un ruolo nel brutale omicidio del giornalista saudita Jamal Khashoggi.
