Introduction
Meta, le propriétaire de WhatsApp, accuse la société de spyware NSO Group de violer une ordonnance de la cour qui l'interdisait de cibler les utilisateurs de WhatsApp. Cette accusation intervient après que WhatsApp a détecté et perturbé des tentatives de phishing liées à NSO.
Contexte Technique
NSO est une société israélienne qui a développé le spyware Pegasus. Le gouvernement américain a ajouté NSO à la liste des entités en 2021, affirmant qu'il avait développé et fourni du spyware à des gouvernements étrangers qui ont utilisé cet outil pour cibler de manière malveillante des fonctionnaires gouvernementaux, des journalistes, des hommes d'affaires, des activistes, des universitaires et des travailleurs d'ambassade.
WhatsApp a obtenu une injonction permanente contre NSO l'année dernière dans le tribunal de district des États-Unis pour le district nord de la Californie, et un jury a accordé à WhatsApp plus de 167 millions de dollars en dommages-intérêts. Un juge fédéral a réduit l'indemnisation à 4 millions de dollars, mais a accordé l'injonction, que NSO tente de renverser depuis.
Analyse et Implications
Meta affirme avoir détecté et perturbé des tentatives de phishing liées à NSO, après avoir enquêté sur des rapports d'utilisateurs. Les attaquants ont tenté de tromper les gens pour qu'ils cliquent sur des liens malveillants les dirigeant vers des sites Web externes en dehors de WhatsApp, similaires aux campagnes de phishing à un clic précédemment signalées liées à NSO.
Ces actions de NSO pourraient avoir des implications importantes sur le marché et la sécurité des données des utilisateurs. La violation de l'injonction par NSO soulève des préoccupations quant à la capacité de la société à respecter les lois et les réglementations en vigueur.
Perspective
Il est essentiel de surveiller les prochaines étapes de NSO et les réactions des autorités judiciaires et réglementaires. Les limites de l'injonction et les mesures prises pour empêcher de futures violations seront cruciales pour protéger la sécurité et la confidentialité des utilisateurs de WhatsApp.
