Prohíben a NSO atacar a usuarios de WhatsApp con el software espía Pegasus (sí, en serio!) ~ Segu-Info

NSO fue vetado permanentemente para atacar a usuarios de WhatsApp con el
software espía Pegasus.

El fallo coincide con que el fabricante de software espía israelí NSO Group ha
confirmado la adquisición por parte de inversores estadounidenses.
NSO Group confirmó a TechCrunch
que un grupo anónimo de inversores estadounidenses ha asumido la «propiedad
mayoritaria» del fabricante de tecnología de vigilancia.

El fallo sostiene que anular el cifrado de extremo a extremo en WhatsApp
perjudica el negocio de Meta. «El fallo de hoy prohíbe al fabricante de software espía NSO volver a
atacar a WhatsApp y a nuestros usuarios globales»
, declaró el director de WhatsApp, Will Cathcart, en un comunicado.
«Aplaudimos esta decisión, que llega tras seis años de litigio para
responsabilizar a NSO por atacar a miembros de la sociedad civil. Sienta un
precedente importante: las graves consecuencias de atacar a una empresa
estadounidense».

Hamilton también redujo drásticamente la indemnización por daños punitivos que
un jurado otorgó a Meta de 167 millones de dólares a 4 millones. La jueza
declaró que el criterio en el que el jurado basó la cantidad no era el
adecuado. Según el criterio correcto, la indemnización por daños punitivos
debe limitarse a 4 millones de dólares, afirmó.

En un comunicado, NSO escribió: Aplaudimos la decisión del tribunal de aceptar
la postura de NSO y reducir drásticamente la indemnización punitiva en más del
97%, en comparación con la excesiva cantidad otorgada originalmente por el
jurado. Si bien la suma restante sigue siendo desproporcionadamente alta, esta
significativa reducción marca un paso en la dirección correcta.

El comunicado también aplaudió la reducción de la medida cautelar que Meta
solicitó para excluir a los clientes de NSO.

Pegasus es uno de los métodos más avanzados para vigilar dispositivos iPhone y
Android. Pegasus suele infectar dispositivos mediante exploits de «cero clic»,
lo que significa que no requieren la interacción de los usuarios objetivo.
Tanto Apple como Google invierten importantes recursos en la seguridad de sus
sistemas operativos; Pegasus supera estas defensas invirtiendo grandes sumas
en ingeniería inversa de los sistemas operativos.

NSO ha declarado que solo otorga licencias de Pegasus a gobiernos que, tras
una investigación exhaustiva, demuestran que no abusan del uso del software
espía. Como se demostró en el caso de WhatsApp, disidentes, periodistas y
otros han sido blanco de ataques de todos modos.

El fallo es significativo porque, como señaló Cathcart, sienta un precedente
que otros partidos estadounidenses en la misma situación que Meta pueden
invocar en cualquier demanda que presenten contra NSO.

Fuente:
ArsTechnica


Ver fuente

Related Post