Facebook a WhatsApp našly podporu Microsoftu, Googlu a dalších technologických velmocí v soudním řízení proti NSO Group
Microsoft, Google a další technologické velmoci prakticky vyšly do ulic, aby podpořily Facebook v jeho soudním řízení proti NSO Group. Izraelská společnost, která se specializuje na vývoj hackerských nástrojů pro zahraniční vládní agentury, byla údajně žalována již před dvěma lety po vytvoření škodlivého nástroje pro WhatsApp.
Pro Facebook se střet s NSO Group otevřel v USA v průběhu října 2019 po vytvoření exploitovacího nástroje, tedy skriptu vytvořeného s cílem identifikovat a využít zranitelnosti nebo chyby v aplikaci k průniku dovnitř programu a změně jeho chování, získání administrátorských pravomocí a tím i přístupu k běžně chráněným datům. Tím, že se takový kód chová ve všech ohledech jako virus, je jasné, že má všechny předpoklady k tomu, aby se v případě, že není používán k legitimním účelům, stal skutečnou hrozbou pro uživatele aplikace.
Facebook vs. NSO Group, co se stalo s WhatsApp
Virus vyvinutý společností NSO Group byl údajně prodán, jak je u izraelské společnosti zvykem, blíže nespecifikovaným vládním orgánům, aniž by byly uvedeny jakékoli informace o účelu nebo cílech nástroje. Další vyšetřování však odhalilo závažná porušení proti uživatelům systému pro zasílání zpráv, který získal Facebook, a gigant sociální sítě je okamžitě odsoudil.
Nástroj údajně umožnil instalaci malwaru do chytrých telefonů více než 1400 nic netušících uživatelů aplikace WhatsApp. Jsou mezi nimi osobnosti s významným celosvětovým postavením, jako jsou diplomaté, vysocí zahraniční vládní úředníci, političtí disidenti, aktivisté za lidská práva, novináři a právníci. Na svou obhajobu uvádí, že se NSO Group do případu nezapojila a omezila se pouze na vytvoření softwaru, nikoli na jeho skutečné používání.
Facebook vs. NSO Group, kdo je na straně sociální sítě
Microsoft a Google se spolu s dalšími významnými společnostmi rovněž připojily k právní bitvě Facebooku proti NSO Group. Mezi nimi jsou i společnosti Cisco a VMWare, které podepsaly dokument na podporu žaloby proti jednomu z exponentů skupiny, definované jako "kybernetičtí žoldáci", kteří legálně působí v této šedé zóně, kde chybí konkrétní a účinné předpisy na ochranu firem i samotných uživatelů.
Později se k signatářům připojily další velké firmy z oblasti IT a online světa, jako jsou GitHub a LinkedIn, rovněž z Microsoftu, a Internetová asociace, lobby, která sdružuje a zastupuje řadu technologických společností, jako jsou například Amazon, PayPal, Twitter a Reddit.
Facebook vs. NSO Group, žádný zákon, žádný trest
K tomu se vyjádřil také Tom Burt, viceprezident společnosti Microsoft pro bezpečnost zákazníků, který zdůraznil, že takové jednání by mohlo ve světě technologií vytvořit vážný precedens. Společnosti jako NSO Group by podle Burta mohly využít těchto legislativních mezer a beztrestně se dopouštět přestupků.
"Rostoucí sektor společností, kterým se říká soukromí útočníci - PSOA - vytváří a prodává kybernetické zbraně," řekl Burt, "které jejich zákazníkům umožňují nabourat se do počítačů, telefonů a zařízení připojených k internetu. Jeden z těchto žoldáků 21. století, skupina NSO, se nyní snaží skrýt za právní imunitu, která je poskytována vládním zákazníkům a která by ji chránila před odpovědností, když její zbraně způsobí škody nevinným lidem a podnikům. [...] Jsme přesvědčeni, že obchodní model skupiny NSO je nebezpečný a že tato imunita by jí a dalším PSOA umožnila pokračovat v nebezpečné činnosti bez právní regulace, odpovědnosti a následků."