WhatsApp:针对政治领导人的大规模网络攻击

WhatsApp 存在一个安全漏洞,被用来监视用户,特别是世界各地的政治领导人。开发相关间谍软件的以色列公司 NSO Group 目前正面临法律诉讼。 Facebook 声称有证据表明其直接参与了这些攻击,从而可以利用这一漏洞进行监视。

WhatsApp 是一款端到端加密应用程序,从技术上提供消息安全性。这是Facebook强调的优势之一,但是去年五月在应用程序中发现的一个缺陷在 Android 和 iOS 上,可以在用户不知情的情况下监视用户。一个令人敬畏的名为 Pegasus 的间谍软件由专门从事间谍软件的 NSO Group 公司的机构客户运营。

WhatsApp:Facebook 起诉 NSO 集团从事间谍活动

Peagus 不仅允许访问来自WhatsApp。该间谍软件的危害性更大,因为它可以完全控制受感染的智能手机:麦克风、摄像头、电子邮件和位置……受害者可能会被监视到令人担忧的程度。当WhatsApp 漏洞被发现后,NSO 组织声明它没有参与任何攻击,也没有参与其客户(主要是机构和政府机构)直接使用其软件进行恶意目的。然而,网络攻击造成的漏洞允许监视政客、记者和活动人士世界各地。

另请阅读WhatsApp、Telegram:特朗普发起反对消息应用程序加密的战争

此后,Facebook 一直致力于收集有罪证据。 WhatsApp 老板威尔·卡思卡特 (Will Cathcart) 告诉《华盛顿邮报》网站:“经过几个月的调查,我们可以确定是谁实施了这次攻击。” “我们发现攻击者使用的服务器和互联网主机过去已经建立了与 NSO 的链接,”他补充道。 “我们能够将这次恶意操作期间使用的一些 WhatsApp 帐户链接到 NSO。他们的攻击极其复杂,但他们并没有完全成功地掩盖自己的踪迹。”

WhatsApp(Facebook)刚刚对这家以色列公司提起诉讼。 “我们现在正在寻求根据美国联邦法律,包括《计算机欺诈和滥用法案》,追究 NSO 的责任,”卡思卡特说。