Americký soud zakázal izraelské spywarové firmě cílit na uživatele WhatsApp | Zprávy o kybernetické bezpečnosti

Soudce rozhodl, že NSO způsobil Metě „nenapravitelné škody“, ale uvedl, že dřívější odškodnění ve výši 168 milionů dolarů bylo „nadměrné“.

Soudce Spojených států vydal soudní příkaz zakazující izraelskému výrobci spywaru, společnosti NSO Group, zaměřovat se na uživatele WhatsApp s tím, že software společnosti způsobuje „přímé škody“, ale snížil dřívější odškodnění ve výši 168 milionů dolarů na pouhé 4 miliony dolarů.

V pátečním rozhodnutí, které uděluje majiteli WhatsApp Meta příkaz k zastavení používání spywaru NSO ve službě zasílání zpráv, okresní soudkyně Phyllis Hamiltonová uvedla, že „chování izraelské firmy způsobuje nenapravitelné škody“ a dodalo, že „neexistuje žádný spor o tom, že chování pokračuje“.

Hamilton řekl, že chování NSO „slouží k poražení“ jednoho z klíčových účelů služby nabízené WhatsApp: soukromí.

„Součástí toho, co společnosti jako WhatsApp ‚prodávají‘, je soukromí informací a jakýkoli neoprávněný přístup je zásahem do tohoto prodeje,“ řekla.

Hamilton ve svém rozhodnutí uvedla, že důkazy u soudu ukázaly, že NSO reverzně analyzoval kód WhatsApp, aby tajně instaloval svůj spyware Pegasus do telefonů uživatelů, a opakovaně jej předělával, aby unikal detekci a obcházel bezpečnostní opravy.

NSO byla založena v roce 2010 a sídlí v izraelském přímořském technologickém centru Herzliya nedaleko Tel Avivu.

Pegasus – a vysoce invazivní software na trh jako nástroj pro vymáhání práva v boji proti zločinu a terorismu – umožňuje operátorům na dálku vkládat spyware do zařízení.

NSO tvrdí, že spyware prodává pouze prověřeným a legitimním vládním donucovacím a zpravodajským agenturám. Ale společnost Meta, která vlastní WhatsApp, podala na konci roku 2019 žalobu u kalifornského federálního soudu a obvinila NSO ze zneužití své služby šifrovaných zpráv k cílení na novináře, právníky a aktivisty za lidská práva se svým spywarem.

Nezávislí odborníci také uvedli, že software NSO byl používané národními státyněkteré s špatné záznamy o lidských právechcílit na kritiky.

Soudce Hamilton řekl, že její široký soudní příkaz byl vhodný vzhledem k „několika návrhům NSO“ k infikování uživatelů WhatsApp – včetně zmeškaných telefonních hovorů a útoků „zero-click“ – stejně jako obecně „skryté povaze“ práce firmy.

Will Cathcart, šéf WhatsApp, v prohlášení uvedl, že „rozsudek zakazuje výrobci spywaru NSO znovu se zaměřovat na WhatsApp a naše globální uživatele“.

„Tleskáme tomuto rozhodnutí, které přichází po šesti letech soudních sporů, které vedou NSO k odpovědnosti za útoky na členy občanské společnosti. Stanovuje důležitý precedens, že útok na americkou společnost má vážné důsledky,“ řekl.

Meta požádala Hamiltona, aby rozšířil soudní příkaz na své další produkty – včetně Facebooku, Instagramu a Threads – ale soudce rozhodl, že neexistuje způsob, jak bez dalších důkazů zjistit, zda k podobným škodám dochází na jiných platformách.

Hamilton také rozhodl, že počáteční udělení 168 milionů dolarů proti NSO za škody způsobené společnosti Meta v květnu tohoto roku bylo nepřiměřené, a rozhodl, že soud neměl „dostatečný základ“ pro podporu počátečního výpočtu poroty.

„V éře chytrých telefonů prostě ještě nebylo dost případů nezákonného elektronického sledování, aby soud mohl dospět k závěru, že chování obžalovaných bylo ‚obzvláště hrozné‘,“ napsal Hamilton.

Soudce rozhodl, že represivní poměr odškodnění by proto měl být „omezován na 9/1“, čímž se původní částka snížila o přibližně 164 milionů dolarů na pouhé 4 miliony dolarů.