美科技公司联盟力挺 WhatsApp 诉以色列 NSO Group 间谍软件案
去年，WhatsApp 发现并修补了一个据说被以色列情报机构 NSO Group 利用的漏洞。在某些情况下，受害者或许无法意识到他们已被间谍软件给盯上。几个月后，WhatsApp 方面开始向后者提起诉讼，以披露幕后都有哪些黑手。被告方一再对这些指控提出异议，并且试图以遵从 *** 指令为由申请法律上的豁免，但未能说服美国法院在今年早些时候撤销该案件。
最新消息是，由微软、谷歌、亚马逊、思科、Facebook、Twitter、VMware 在内的多家科技巨头和互联网协会组成的联盟，已经共同发声支持 WhatsApp，恳请法院驳回 NSO 的主张且不许其受到豁免。
报道指出，NSO Group 被指利用这款消息传递应用中的未公开漏洞入侵了至少 1400 台设备，受害者包括了某些新闻记者和活动人士。
NSO 开发并向 *** 兜售其 PegASUS 间谍软件的访问权限，从而使得某些客户能够瞄准并秘密入侵目标设备。受感染的设备可被用于追踪目标位置，窃听消息、呼叫，以及照片、文件等私密内容。
通常情况下，攻击是通过忽悠受害者打开恶意软件而得逞的。但某些情况下，NSO 也会利用 App 或手机中未公开的漏洞而静默感染目标设备。
在此之前，该公司因曝出向沙特、埃塞俄比亚、阿联酋等 *** 客户出售间谍软件而遭到猛烈批评。现在，由微软（及其子公司 LinkedIn 和 GitHub）代表的这一联盟，已经向法院方面施加了更大的压力。
其指出，间谍软件和相关工具的开发与交付不仅降低了普通人的安全感，也让整个世界冒着这些工具落入不当之手的风险之中。
微软客户安全与信任负责人 Tom Burt 在博客中表示，NSO 理应对自己构建的工具和相关漏洞利用而负责。其希望通过这场诉讼，帮助全球数字生态系统免受更加肆意的攻击。
截止发稿时，NSO Group 方面尚未就此事作出回应。
（消息及封面来源：cnBeta；）
“美科技公司联盟力挺 WhatsApp 诉以色列 NSO Group 间谍软件案” 的相关文章
乌克兰安全研究人员吐槽 HackerOne 漏洞赏金平台不让提取资金
在俄乌冲突于 2 月下旬爆发后，许多西方国家都颁布了针对俄罗斯的制裁令。然而漏洞赏金平台 HackerOne 的做法，却让不少乌克兰安全研究人员也感到寒心。多位乌克兰黑客与研究人员在 Twitter 上控诉，HackerOne 正在阻止他们提取漏洞赏金，甚至有人被截留了数千美元。 由 Hacker...
Project Zero 报告：2021 年共发现 58 个已被黑客利用的零日漏洞
Project Zero 是由 Google 专家和分析师组成的内部团队，负责寻找零日漏洞和其他对网络产生威胁的漏洞。本周二，该团队发布公告称，在 2021 年共发现了 58 个已被黑客利用的漏洞，刷新了历史记录。 零日漏洞是指开发人员刚刚意识到的安全缺陷，因此，他们有“零天”时间来修复...
美国联邦调查局通缉 23 岁俄罗斯黑客
Hackernews 编译，转载请注明出处： 一名23岁的俄罗斯人在美国被起诉，并被列入美国联邦调查局网络通缉名单，因为他被指控是一家网络犯罪论坛 Marketplace A的管理员，该论坛出售被盗的登录凭证、个人信息和信用卡数据。 伊戈尔 · 德赫蒂亚克(Igor Dekhty...
三星手机被曝重大漏洞 运行 Android 9 至 12 的所有机型均受影响
4月6日消息，安全公司Kryptowire警告说，三星的各种设备都容易受到重大安全漏洞的影响，该漏洞允许黑客接管设备。Kryptowire制作移动应用安全测试(MAST)，这是一种扫描漏洞以及安全和隐私问题的工具。 据该公司称，它发现了一个漏洞（CVE-2022-22292），该漏洞可能允许黑客采...
新型芯片可防止黑客从智能设备中提取隐藏信息
一位最近出院的心脏病患者正在使用智能手表来帮助监测他的心电图信号。这款智能手表看起来非常安全，但处理该健康信息的神经网络使用的是私人数据，这些数据仍有可能被恶意代理通过侧信道攻击窃取。 边信道攻击试图通过间接利用一个系统或其硬件来收集秘密信息。在一种类型的边信道攻击中，精明的黑客可以在神经网络运行...
黑客拍卖 7000 万用户数据库后 AT&T 否认数据泄露
在一个知名黑客声称要出售一个包含7000万用户个人信息的数据库后，AT&T表示并没有遭遇数据泄露事件。这个被称为ShinyHunters的黑客昨天开始在一个黑客论坛上拍卖这个数据库，起价20万美元，递增报价3万美元。 该黑客表示，愿意立即以100万美元的价格出售。从该黑客分享的样本来看，该...
评论列表
发表评论
