Facebook в суде обвиняет израильскую компанию в использовании шпионской программы

Компания Facebook доказывает в суде, что израильская фирма NSO Group, разработчик шпионской программы Pegasus, имела прямое отношение ко взлому телефонов по меньшей мере 1400 пользователей Whats.

App, среди которых дипломаты, правозащитники, журналисты и чиновники.

Компания подсудна американскому суду, поскольку использовала серверы на территории США.

NSO разрабатывает технологии для правительственных, разведывательных и правоохранительных органов.

Основным продуктом компании является Pegasus, программа, которая может включать микрофон и камеру телефона, просматривать электронные письма и сообщения и собирать данные о местоположении.

В встречных обвинениях генеральный директор NSO Group утверждал, что Facebook предлагал им приобрести программное обеспечение Pegasus в 2017 году, чтобы прослушивать пользователей iOS Apple.

Территориальный спор.

Компания Facebook судится с израильским разработчиком «легитимного» шпионского ПО, фирмой NSO Group Technologies.

На последнем заседании представители Facebook заявили, что NSO и аффилированная с ней компания Q Cyber Technologies причастны ко взломам около 1400 пользователей Whats.

App и задействовали для атак серверы, размещенные на территории США.

Это заявление было представлено в ответ на петицию NSO отклонить иск по признакам территориальной неподсудности.

Изначальный иск со стороны Facebook был подан в октябре 2019 г.: компания обвинила NSO Group в атаках на пользователей Whats.

App — в том числе, правозащитников, юристов, дипломатов и представителей правительств.

Большая часть жертв проживала в Бахрейне, ОАЭ и Мексике.

Сами по себе атаки имели место весной 2019 г.

По утверждению истцов, использовалась шпионская программа Pegasus, которую NSO продает правительствам разных стран как инструмент борьбы с терроризмом.

В иске Facebook, однако, утверждается, что у NSO и ее партнеров есть обширная инфраструктура в США.

Часть этой инфраструктуры, по утверждению истцов, была размещена в облачных ресурсах Amazon (располагающихся в США), часть принадлежала компании Quadra.

Net, чья штаб-квартира и серверные мощности располагаются в Калифорнии.

И именно эта инфраструктура, считают в Facebook, и использовалась для проведения атак.

Атакующие эксплуатировали уязвимость нулевого дня, позволявшую инфицировать устройство жертвы посредством просто прямого звонка.

Специально для этого создавались аккаунты — на Кипре, в Израиле, Бразили, Индонезии, Швеции и Голландии.

Ключевой вопрос в данном случае заключается в том, участвовали ли сотрудники NSO в самих атаках, и до какой степени были вовлечены в них.

В случае победы Facebook, пострадавшие смогут также истребовать с NSO возмещение за взлом в судебном порядке.

Суммы исков будут очевидно существенными.

Техподдержка кибератакВ NSO утверждают, что клиентам фирмы оказывается «базовая техническая поддержка», но это не означает прямого участия в операциях, которые производят сами клиенты.

«Наши разработки используются для борьбы с терроризмом, для пресечения насильственных преступлений и спасения жизней; NSO Group не использует ПО Pegasus против интересов своих клиентов…», — утверждается в заявлении ответчиков.

NSO продолжает настаивать на том, что Pegasus не может быть использован против телефонных номеров, зарегистрированных на территории США, или устройств, находящихся в пределах географических границ страны.

И хотя технические данные, представленные в суд со стороны Facebook/Whats.

App свидетельствуют об обратном, NSO обещает в ближайшее время предоставить суду свои контр-доводы.

Иск от Facebook — не единственная проблема, с которой сейчас столкнулась NSO.

ФБР занимается сразу несколькими расследованиями в отношении компании, в том числе в связи с кибератакой на главу Amazon.

com Джеффа Безоса (Jeff Bezos), за которой предположительно стоял кронпринц Саудовской Аравии Мохаммед бин Салман (Mohammedbin.

В ФБР считают, что Pegasus мог использоваться и там.

Также Бюро расследует возможные атаки с применением Pegasus на жителей США и американские компании.

Плюс к этому правозащитники неоднократно обвиняли NSO Group в продаже Pegasus правительствам, которые используют этот программный комплекс в целях, далеких от борьбы с терроризмом и насильственными преступлениями, не говоря уж о спасении жизней.