脸书控告骇进WhatsApp的以色列公司NSO Group

今年5月，脸书修补了WhatsApp一个CVE-2019-3568安全漏洞，当时媒体报导已有骇客利用该漏洞于WhatsApp用户的装置上植入Pegasus间谍程式，本周WhatsApp负责人Will Cathcart借由华盛顿邮报的《意见》版面对外宣布，脸书与WhatsApp已经控告了打造Pegasus的以色列骇客公司NSO Group。

NSO Group为一从事网络情报工作的以色列公司，主要提供协助-打击恐怖与犯罪的技术，然而，市场纷传许多极权-利用该公司所打造的各种攻击工具来对抗反对它们的人权捍卫者或新闻记者，其中的Pegasus还被誉为史上最高明的间谍程式，可用来监控受害者的行动与搜集装置上的所有资讯。

Cathcart表示，当初那个漏洞藏匿在WhatsApp的视讯功能中，受害者会收到一通显示为视讯的电话，但它并非是个寻常电话，当手机一铃响，就算受害者没有接起，骇客也能传递恶意程式到手机上。经过几个月的调查之后，他们断定背后的推手就是NSO Group。

Cathcart说，NSO Group曾否认参与了此一攻击，但调查显示骇客所使用的服务器与网络代管服务与NSO Group有所关联，且攻击中所使用的某些WhatsApp账号亦与NSO Group有关，即使攻击行动非常复杂，却未能完全掩盖NSO Group的足迹，因此脸书决定根据美国《电脑诈欺及滥用法令》（ Computer Fraud and Abuse Act）与其它相关法令来追究NSO Group的责任。

根据诉状，脸书与WhatsApp指控NSO Group在今年4月到5月间，利用WhatsApp服务器传送恶意程式到1,400支行动装置上，目的是为了监控WhatsApp用户，相关行为并未取得WhatsApp的同意，也违反了WhatsApp的服务协议。

Cathcart认为，这对所有的科技公司、-与网络使用者而言都该是个警钟，业者将这些间谍工具散布予不负责任的企业与-，使它们入侵人们的私人生活，但他们相信人们拥有基本的隐私权，包括WhatsApp在内，没有人应该存取使用者的私人通讯。

Cathcart还呼吁，企业应该在发现漏洞时负责任地揭露，而不是利用自己的技术来开采该漏洞，进而发动攻击，亦不应销售相关服务予其它组织。