WhatsApp выиграл дело против создателя программы Pegasus

Мессенджер WhatsApp выиграл дело против самого известного производителя шпионского ПО: американский суд постановил, что создатель программы Pegasus израильская компания NSO Group нарушила американские законы, установив свое ПО через уязвимость в WhatsApp на более чем тысячу телефонов. Эксперты называют дело серьезной победой гражданского общества над производителями шпионских программ. Pegasus использовался в том числе для слежки за журналистами российских независимых СМИ.

Детали. Окружной судья Окленда (Калифорния) Филлис Гамильтон пришла к выводу, что NSO нарушила закон США о борьбе с компьютерным мошенничеством и злоупотреблениями, используя Pegasus. Сумма штрафа будет определена позднее. Размер ущерба, который возместит NSO, определит отдельное судебное разбирательство.

• ️Судебное разбирательство продолжалось пять лет. Глава WhatsApp Уилл Кэткарт заявил, что мессенджер потратил пять лет на отстаивание своей позиции, поскольку убежден, что компании-разработчики шпионского ПО не должны избежать ответственности за свои незаконные действия.
• ️Представитель WhatsApp Карл Вуг заявил, что это первое решение, возлагающее ответственность на крупного поставщика шпионского ПО за нарушение закона США о хакерских атаках. «NSO больше не может избегать ответственности за свои незаконные атаки на WhatsApp, журналистов, правозащитников и гражданское общество», — заявил Вуг (цитата по The Washington Post).
• ️Сама NSO ранее заявляла, что ее следует освободить от наказания, поскольку она продает свою продукцию только государственным учреждениям. По мнению разработчика Pegasus, эта программа помогает правоохранительным органам и разведывательным службам бороться с преступностью и защищать национальную безопасность. Компания не прокомментировала решение американского суда.
• ️Решение по иску WhatsApp одно из самых серьезных поражений производителей шпионского ПО. Ранее правительство США уже вводило санкции против NSO, объяснив это тем, что они действуют вразрез с интересами США. Однако большинство стран-союзниц США не спешат следовать этому примеру, продолжая использовать шпионские программы, напоминает The Washington Post.
• ️Джон Скотт-Рейлтон, старший научный сотрудник канадской организации Citizen Lab, которая в 2016 году впервые обнаружила Pegasus, назвал решение знаковым и имеющим «огромные последствия для индустрии шпионского ПО». «Вся индустрия прячется за утверждением, что все, что делают их клиенты с их хакерскими инструментами, не является их ответственностью, — написал он Reuters. — Сегодняшнее постановление ясно показывает, что NSO Group фактически несет ответственность за нарушение законов».

Контекст. Pegasus использовал уязвимости WhatsApp и операционной системы Apple, чтобы получать доступ к фотографиям, электронным письмам и текстовым сообщениям, в том числе зашифрованным.

• ️WhatsApp подал в суд на NSO в 2019 году. Компания требовала судебного запрета на использование ПО и возмещения ущерба, обвинив NSO в доступе к серверам WhatsApp без разрешения. В иске утверждалось, что взлом позволил шпионить за 1400 пользователями мессенджера, включая журналистов, активистов по правам человека и диссидентов.
• ️Apple подавала аналогичный иск к NSO, но отозвала его в сентябре после того, как израильские власти изъяли исходный код Pegasus, а NSO заявила, что больше не может приозводить эту программу.
• ️В сентябре 2023 года о взломе своего телефона с помощью Pegasus сообщилаиздатель Meduza Галина Тимченко. В мае этого года Citizen Lab и Access Now сообщили о семи новых случаев атак на телефоны российских и белорусских активистов и журналистов, живущих на территории Евросоюза. Среди них оказались экс-ведущий телеканала «Настоящее Время» Евгений Эрлих, корреспондент «Новой газеты. Балтия» Евгений Павлов, гендиректор «Новой газеты Европа» Мария Епифанова, главред белорусского медиа Charter97.org Наталья Родина и оппозиционный политик и активист из Беларуси Андрей Санников.