NSO управляет своим шпионским ПО самостоятельно, а не правительства, показывают документы ⚖️📱

Новые юридические документы, опубликованные в рамках продолжающегося судебного разбирательства между NSO Group и мессенджером WhatsApp✱, впервые показывают, что израильская компания-разработчик кибероружия сама управляет своим шпионским ПО, а не её правительственные клиенты.

Документы содержат показания сотрудников NSO, опубликованные впервые в четверг. Дело началось пять лет назад, когда WhatsApp✱ подал иск против NSO, после того как выяснилось, что на 1 400 пользователей сервиса — включая журналистов и активистов — было совершено вмешательство через шпионское ПО.

NSO создала программное обеспечение Pegasus, которое считается одним из самых продвинутых в мире средств для киберразведки. Компания утверждает, что её продукты предназначены для борьбы с серьёзной преступностью и терроризмом, а клиенты обязаны не использовать ПО во зло.

Однако в ходе судебного процесса выяснилось, что сама NSO фактически «устанавливает и извлекает» данные с мобильных устройств, а клиенты лишь предоставляют номер телефона цели. Один из сотрудников компании сообщил, что «остальное выполняется автоматически системой», что говорит о том, что процесс не контролируется клиентами.

В документах также упоминается, что некоторые клиенты использовали ПО NSO настолько неправомерно, что компания была вынуждена отключить сервис. Среди таких случаев фигурируют примеры серьёзного злоупотребления ПО.

WhatsApp✱ теперь требует вынесения предварительного решения по делу, утверждая, что именно NSO несёт ответственность за эксплуатацию шпионского ПО. Компания NSO опровергает эти обвинения и настаивает, что контроль над данными осуществляют исключительно клиенты.

Судебные разбирательства продолжаются, и подробности демонстрируют сложность регулирования и использования киберинструментов в глобальном масштабе, а также вопросы ответственности разработчиков программного обеспечения за последствия его применения.

📱⚖️ Важный урок для пользователей: технологии могут иметь серьёзные последствия, и прозрачность работы компаний-разработчиков критически важна для защиты личных данных.

        * Упомянутые организации запрещены на территории РФ