Facebook hat bei einem US-Gericht den israelischen Sicherheitsanbieter NSO Group verklagt. Das Unternehmen, das Spyware-Produkte an Regierungen und Behörden vertreibt, soll auch eine Zero-Day-Lücke in WhatsApp verkauft und damit an deren Verbreitung beteiligt gewesen sein, die gegen mehr als 1400 Nutzer eingesetzt wurde.
„WhatsApp empfiehlt den Anwendern, auf die neueste Version unserer App zu aktualisieren und ihr mobiles Betriebssystem auf dem neuesten Stand zu halten, um sich vor potenziellen gezielten Angriffen zu schützen, die dazu dienen, die auf mobilen Geräten gespeicherten Informationen zu gefährden“, erklärte ein WhatsApp-Sprecher zu dem Zeitpunkt.
Laut Will Cathcart, Head of WhatsApp bei Facebook, bestätigte eine interne Untersuchung nun, dass die NSO Group Urheber der Schadsoftware ist. In einem Beitrag für die Washington Post schreibt Cathcart: „Heute haben wir eine Klage beim Bundesgericht eingereicht, die erklärt, was passiert ist, und den Einbruch auf ein internationales Technologieunternehmen namens NSO Group zurückführt.“
Bei der Untersuchung sei Facebook auf Server und Hosting-Dienste „mit einer Verbindung zur NSP Group gestoßen. Das gelte auch für bestimmte WhatsApp-Konten, die bei den Angriffen benutzt worden seien. „Während ihr Angriff sehr anspruchsvoll war, waren die Versuche, die Spuren zu verwischen, nicht ganz erfolgreich“, ergänzte der Manager.
Der Klageschrift zufolge wurden unter anderem die Smartphones von Anwälten, Journalisten, Menschenrechtsaktivisten, politischen Flüchtlingen, Diplomaten und weiteren hochrangigen Regierungsvertretern kompromittiert. Laut einer neu veröffentlichten FAQ-Seite wurden alle Betroffenen über die Angriffe informiert. Ziel der Anklage sei es, die NSO Group nach US-Gesetzen wie dem Computer Fraud and Abuse Act (CFAA) zur Rechenschaft zu ziehen.
Die NSO Group wiederum betonte bisher stets, dass sie ihre Produkte nur an ihre Kunden verkaufe. Man sei nicht dafür verantwortlich, was die Kunden mit den Spionage-Tools machten. Facebook will nun das Gegenteil sowie eine Beteiligung an einer Hacking-Kampagne beweisen.
In einer Stellungnahme, die ZDNet USA vorliegt, wies die NSO Group zudem die Anschuldigungen zurück. „Wir bestreiten die heutigen Vorwürfe und werden sie mit Nachdruck bekämpfen. Der einzige Zweck von NSO ist es, lizenzierten staatlichen Nachrichtendiensten und Strafverfolgungsbehörden Technologie zur Verfügung zu stellen, um sie bei der Bekämpfung von Terrorismus und schwerer Kriminalität zu unterstützen. Unsere Technologie ist nicht für die Verwendung gegen Menschenrechtsaktivisten und Journalisten konzipiert oder lizenziert. Es hat in den letzten Jahren dazu beigetragen, Tausende von Menschenleben zu retten.“
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…
Es kommt angeblich 2028 auf den Markt. Das aufgeklappte Gerät soll die Displayfläche von zwei…
Das System basiert auf Hardware von HPE-Cray und Nvidia. Die Inbetriebnahme erfolgt 2027.
Die Bundesnetzagentur hat ihr Gigabit-Grundbuch aktualisiert. Drei von vier Haushalten sollen jetzt Zugang zu Breitbandanschlüssen…
