WhatsApp诉NSO Group间谍软件案揭示的八个关键点

WhatsApp在针对NSO Group的诉讼中取得重大胜利,法院裁定这家臭名昭著的间谍软件制造商需向Meta旗下的WhatsApp支付超过1.67亿美元的赔偿金此次裁决结束了一场长达五年的法律斗争,该斗争始于2019年10月,当时WhatsApp指控NSO Group利用其聊天应用程序的音频通话功能漏洞,攻击了超过1400名用户。

案件审理期间,揭露了许多新信息,包括NSO Group切断了10个政府客户的关系,这些客户滥用了其Pegasus间谍软件。此外,此案还揭露了间谍软件攻击受害者的1223个地点,以及三个客户国家:墨西哥、沙特阿拉伯和乌兹别克斯坦。

审判中新的证词详细描述了WhatsApp攻击是如何进行的。所谓的零点击攻击无需目标互动,即通过向目标发送虚假WhatsApp电话来进行攻击。WhatsApp的律师Antonio Perez在庭审中解释,NSO Group建立了所谓的“WhatsApp安装服务器”来发送伪造的信息,这些信息触发用户手机与第三方服务器联系并下载Pegasus间谍软件。

来源