WhatsApp: 政治指導者を狙った大規模なサイバー攻撃

WhatsApp にはセキュリティ上の欠陥があり、世界中のユーザー、特に政治指導者を監視するために悪用されました。問題のスパイウェアを開発したイスラエル企業NSOグループは現在、法的措置に直面している。 Facebook は、監視目的でこの侵害を悪用することを可能にした攻撃への直接関与の証拠を持っていると主張しています。

WhatsApp は、技術的にメッセージのセキュリティを提供する、エンドツーエンドの暗号化アプリケーションです。これは Facebook が強調している利点の 1 つですが、昨年5月にアプリケーションで発見された欠陥Android と iOS の両方で、ユーザーが知らないうちにスパイすることが可能になりました。恐るべきペガサスと呼ばれるスパイウェアは、スパイウェアを専門とする企業 NSO Group の機関顧客によって運営されていました。

WhatsApp: FacebookがNSOグループをスパイ行為で告訴

Peagus は、次のメッセージへのアクセスを許可しただけではありません。ワッツアップ。このスパイウェアは、マイク、カメラ、電子メール、位置情報など、感染したスマートフォンを完全に制御できるため、さらに悪質でした。被害者は心配するほど監視される可能性がありました。ときWhatsAppの脆弱性が発見された後、NSO グループは、いかなる攻撃にも関与しておらず、主に機関および政府機関であるクライアントによる悪意のある目的でのソフトウェアの直接使用にも関与していないと宣言しました。しかし、サイバー攻撃による侵害により、政治家、ジャーナリスト、活動家をスパイする世界中で。

こちらもお読みくださいWhatsApp、Telegram: トランプ大統領、メッセージング アプリケーションの暗号化に対して戦争を開始

Facebookはそれ以来、有罪となる証拠の収集に取り組んでいる。 「数カ月間の調査を経て、誰がこの攻撃を実行したかを知ることができた」とワッツアップ社の社長ウィル・キャスカート氏はワシントン・ポストのウェブサイトに語った。 「攻撃者が、NSO へのリンクが過去にすでに確立されていたサーバーとインターネット ホストを使用していたことを発見しました」と彼は付け加えました。 「そして、この悪意のある操作中に使用されたいくつかの WhatsApp アカウントを NSO にリンクすることができました。彼らの攻撃は非常に洗練されていましたが、痕跡を完全に隠すことには成功しませんでした。」

WhatsApp(Facebook)はイスラエルの企業に対して訴訟を起こしたばかりだ。 「私たちは現在、コンピューター詐欺および乱用法を含む米国連邦法に基づいて NSO の責任を追及しようとしています」と Cathcart 氏は言います。