Microsoft, Google δίπλα στο Favebook για τους NSO hackers

Μεγάλες εταιρείες του διαδικτύου, όπως οι Microsoft, Google, Cisco και VMWare, υπέγραψαν σήμερα ένα πρακτικό για την υποστήριξη της αγωγής του Facebook εναντίον του Ομίλου NSO, μιας ισραηλινής εταιρείας που κατασκευάζει και πωλεί hacking εργαλεία σε ξένες κυβερνήσεις.

Εκτός από τις τέσσερις εταιρείες που αναφέραμε παραπάνω, το πρακτικό υποστήριξης υπογράφηκε επίσης και από τις θυγατρικές της Microsoft GitHub και LinkedIn, αλλά και από το Internet Association, έναν όμιλο του λόμπι της βιομηχανίας που εκπροσωπεί δεκάδες άλλες εταιρείες τεχνολογίας, όπως Amazon, Twitter, Reddit, Discord, PayPal, eBay, Uber , και πολλές άλλες.

Το πρακτικό κατατέθηκε μαζί με την αγωγή που κατέθεσε το Facebook εναντίον του Ομίλου NSO τον Οκτώβριο του 2019.

Εκείνη την εποχή, το Facebook ανέφερε ότι η NSO ανέπτυξε ένα exploit για την εφαρμογή WhatsApp για κινητά που πούλησε σε κυβερνητικούς hackers.

Μια μεταγενέστερη έρευνα διαπίστωσε ότι το συγκεκριμένο exploit χρησιμοποιήθηκε για την εγκατάσταση κακόβουλου λογισμικού σε τηλέφωνα περισσότερων από 1.400 χρηστών του WhatsApp, δικηγόρων, δημοσιογράφων, ακτιβιστών ανθρωπίνων δικαιωμάτων, πολιτικών αντιφρονούντων, διπλωμάτων και άλλων ανώτερων αξιωματούχων ξένων κυβερνήσεων.

Το Facebook υποστήριξε ότι ο Όμιλος NSO διέπραξε έγκλημα. Τους μήνες που ακολούθησαν μετά την κατάθεση της μήνυσης, ο Όμιλος NSO ανέφερε ότι απλώς παρείχε λογισμικό σε κυβερνητικούς.

Με τη σημερινή σύντομη περιγραφή του πρακτικού, οι υπογράφοντες θέλουν να δείξουν στους δικαστές ότι υποστηρίζουν τη θέση του FAcebook.

Σε μια δημοσίευση που κυκλοφόρησε η Microsoft σήμερα, εξηγεί την απόφασή της να υπογράψει το πρακτικό υποστήριξης [PDF], αναφέροντας ότι εταιρείες όπως η NSO, οι οποίες συχνά αναφέρονται και ως μισθοφόροι στον κυβερνοχώρο ή PSOA (private-sector offensive actors), λειτουργούν επί του παρόντος σε μια νομική γκρίζα περιοχή, χωρίς κανόνες.

Ο Tom Burt, Εταιρικός Αντιπρόεδρος της Microsoft Security & Trust της Microsoft, αναφέρει ότι ο Όμιλος NSO προσπαθεί να δημιουργήσει ένα επικίνδυνο νομικό προηγούμενο με την υπόθεση του Facebook “προσπαθώντας να καλύψει τη νομική ασυλία που παρέχεται στους κυβερνητικούς πελάτες του, κάτι που θα προστατεύσει την εταιρεία όταν αναπτύσσει εργαλεία του βλάπτουν αθώους ανθρώπους και επιχειρήσεις. “