Громкий судебный процесс между WhatsApp и NSO Group (известной своим шпионским ПО Pegasus) раскрыл новые детали. Вот главное: слежка сложнее, чем кажется, но мессенджеры могут дать отпор. 🔍📱 Подробности — в нашем канале!
Технический обзор дела
10 мая 2025 года завершился пятилетний судебный процесс между WhatsApp (подразделением Meta) и израильской компанией NSO Group, разработчиком печально известного шпионского ПО Pegasus. Присяжные обязали NSO Group выплатить WhatsApp более $167 млн в качестве компенсации за взлом 1,400 пользователей мессенджера в 2019 году через уязвимость в функции аудиозвонков.
Архитектура атаки и технические детали
Zero-click эксплойт (CVE-2019-3568):
- Атака не требовала взаимодействия жертвы
- Использовала поддельные WhatsApp-звонки через специальный «WhatsApp Installation Server»
- Механизм загрузки:
- Отправка malicious-сообщения, имитирующего легитимный трафик
- Автоматический запрос к третьему серверу для загрузки Pegasus
- Единственный необходимый идентификатор — номер телефона
Версии эксплойтов:
- «Erised» (активен с конца 2019 по май 2020)
- «Eden» и «Heaven» (коллективно назывались «Hummingbird»)
Юридические и операционные раскрытия
-
Тестирование на американских номерах:
- NSO Group подтвердила взлом +1 номера в демонстрационных целях для FBI
- Использовалась специально модифицированная версия Pegasus
- ФБР отказалось от внедрения после тестов
-
Модель работы с госзаказчиками:
- Интерфейс Pegasus не позволяет выбирать методы взлома
- Система автоматически подбирает эксплойты под конкретную цель
- 10 клиентов были отключены за злоупотребления (среди названных — Мексика, Саудовская Аравия, Узбекистан)
-
Продолжение атак после иска:
- NSO Group продолжила эксплуатацию уязвимостей WhatsApp после подачи иска в ноябре 2019
- Активность фиксировалась до мая 2020 года
Инфраструктурные парадоксы
- Совместное здание с Apple: Штаб-квартира NSO Group в Герцлии (Израиль) занимает верхние 5 этажей 14-этажного здания, где нижние этажи арендует Apple
- В отличие от конкурентов (например, Variston), NSO не скрывает свое местоположение
Технические выводы и рекомендации
-
Для специалистов по безопасности:
- Zero-click атаки остаются критически опасным вектором
- Необходим мониторинг аномальной активности в VoIP-компонентах
- Рекомендуется аудит серверов, обрабатывающих сигнальную информацию
-
Для юристов и compliance-специалистов:
- Прецедент устанавливает ответственность разработчиков spyware за действия клиентов
- Подтверждена возможность взыскания многомиллионных компенсаций
-
Для корпоративных пользователей:
- Мессенджеры с E2EE не гарантируют защиту от целевых атак
- Требуется многофакторная защита критически важных аккаунтов
Будущее регулирования spyware
Эксперты прогнозируют ужесточение контроля над рынком эксплойтов:
- Возможны лицензионные требования к экспорту шпионского ПО
- Усиление прозрачности в отношениях разработчиков с государственными заказчиками
- Развитие технологий детектирования zero-click атак на уровне сетевой инфраструктуры
