Meta riporta NSO in tribunale per il spyware di WhatsApp

      Meta pensava di aver fermato il NSO Group. Dice che la società di spyware non ha ricevuto il messaggio.

      L'azienda sta presentando un'ordinanza di disprezzo in tribunale contro NSO, il produttore israeliano dello strumento di hacking Pegasus, accusandola di violare un'ingiunzione permanente che le vietava di prendere di mira WhatsApp o i suoi utenti.

      Meta afferma di aver interrotto nuovi attacchi nel processo: nuovi tentativi di spear-phishing, legati a NSO, che ha sventato smantellando account di prova e gruppi che la società aveva creato sulla piattaforma.

      I tentativi assomigliavano alle precedenti campagne "1-click" di NSO, ha detto Meta in un post sul blog, il tipo di attacco in cui un solo tocco su un link malevolo è sufficiente per compromettere un dispositivo, senza password richiesta. I link erano progettati per attirare gli utenti di WhatsApp verso siti esterni. NSO non ha risposto a una richiesta di commento.

      È l'ultimo sviluppo in una lunga lotta tra le due aziende.

      Lo scorso anno, un tribunale statunitense ha ordinato a NSO di smettere di prendere di mira WhatsApp, un risultato che la società di spyware ha avvertito potrebbe metterla fuori mercato. Il giudice ha ridotto drasticamente i danni punitivi che NSO doveva a Meta, a 4 milioni di dollari da un iniziale 167 milioni di dollari, ma era l'ingiunzione, l'ordine di semplicemente fermarsi, che contava di più.

      Il deposito di disprezzo di Meta sostiene che NSO l'ha ignorato.

      NSO sta facendo appello all'ingiunzione, e Meta non sta combattendo da sola.

      Il mese scorso, 12 organizzazioni per i diritti civili, insieme a ricercatori di sicurezza, sostenitori della privacy e esperti di diritti digitali, hanno presentato memorie amicus a sostegno di Meta contro l'appello. Il caso è diventato un proxy per una questione più ampia: se una società messa al bando dal governo degli Stati Uniti, e accusata di facilitare abusi dei diritti umani attraverso Pegasus, possa essere costretta a fermarsi.

      Per Meta, le poste in gioco sono in parte reputazionali. Negli ultimi anni ha posizionato WhatsApp come una piattaforma orientata alla privacy e ha lanciato nuove protezioni contro le truffe, anche mentre affronta le proprie imbarazzanti questioni di sicurezza e una serie di cause legali non correlate.

      Un'app di messaggistica di fiducia per più di due miliardi di persone non può permettersi di sembrare un obiettivo facile per spyware commerciali.

      Ciò che rende così difficile chiudere l'industria dello spyware è precisamente ciò che Meta sta ora testando in tribunale: che anche un chiaro ordine legale potrebbe non fermare un fornitore determinato, ma solo aumentare il costo di essere catturati.

      Il messaggio di Meta, presentando il disprezzo e diffondendo gli attacchi sventati, è che intende continuare a catturarli.