NSO Group заплатит WhatsApp $167 млн за шпионский софт

Суд обязал израильскую NSO Group выплатить WhatsApp $167 млн за взлом 1400 пользователей в 2019 году. Это крупная победа в борьбе против продавцов шпионского ПО. 🕵️‍♂️💸

Ключевые технические аспекты дела

Техническая подоплёка атаки

В 2019 году NSO Group использовала уязвимость в системе аудиозвонков WhatsApp (CVE-2019-3568) для внедрения шпионского ПО Pegasus на устройства 1400 пользователей. Атака эксплуатировала:

Ошибку переполнения буфера в VoIP-стеке
Отсутствие проверки размера пакетов RTP
Возможность удалённого выполнения кода через специально сформированные SIP-пакеты

Судебные последствия

После 5-летнего процесса суд обязал NSO Group выплатить:

$167,254,000 — штрафные санкции
$444,719 — компенсационные выплаты

Технические и правовые последствия

Для индустрии информационной безопасности

Прецедент ответственности: Первый случай привлечения производителя шпионского ПО к ответственности за взлом коммерческого сервиса
Технические меры защиты: WhatsApp внедрила:
- Усовершенствованный fuzzing-тест для VoIP-компонентов
- Многоуровневую верификацию SIP-транзакций
- Усиленный мониторинг аномальной активности

Для разработчиков защищённых систем

Критическая важность аудита VoIP-реализаций
Необходимость регулярного тестирования на переполнение буфера
Важность логгирования всех нестандартных вызовов

Экспертные оценки

Технический анализ уязвимости

Уязвимость позволяла:

Выполнять произвольный код на устройстве жертвы
Обходить ASLR и DEP защиты
Сохранять персистентность после перезагрузки

Прогнозы для индустрии

Ужесточение регулирования экспорта шпионского ПО
Рост судебных исков к подобным компаниям
Усиление внимания к безопасности VoIP-реализаций