La empresa israelí NSO Group es acusada en una demanda por la aplicación de mensajería de Meta de espiar a 1.400 usuarios durante un período de dos semanas.
NSO Group, el fabricante de una de las armas cibernéticas más sofisticadas del mundo, ha sido ordenado por un tribunal de EE. UU. que entrega su código para Pegasus y otros productos de software espía a WhatsApp como parte del litigio en curso de la compañía.
La decisión de la jueza Phyllis Hamilton es una gran victoria legal para WhatsApp, la aplicación de comunicación propiedad de Meta que ha estado envuelta en una demanda contra NSO desde 2019, cuando alegó que el software espía de la compañía israelí se había utilizado contra 1.400 usuarios de WhatsApp durante un período de dos semanas.
El código Pegasus de la NSO, y el código de otros productos de vigilancia que vende, se considera un secreto de estado muy buscado. La NSO está estrechamente regulada por el Ministerio de Defensa israelí, que debe revisar y aprobar la venta de todas las licencias a gobiernos extranjeros.
Al llegar a su decisión, Hamilton consideró una petición de NSO para excusarla de todas sus obligaciones de descubrimiento en el caso debido a «varias restricciones de Estados Unidos e Israel».
En última instancia, sin embargo, se puso del lado de WhatsApp al ordenar a la compañía que produjera «todo el software espía relevante» durante un período de un año antes y después de las dos semanas en las que los usuarios de WhatsApp fueron presuntamente atacados: del 29 de abril de 2018 al 10 de mayo de 2020. NSO también debe dar información de WhatsApp «sobre la funcionalidad completa del software espía relevante».
Sin embargo, Hamilton decidió a favor de NSO sobre un asunto diferente: la compañía no se verá obligada en este momento a divulgar los nombres de sus clientes o la información sobre la arquitectura de su servidor.
«El reciente fallo judicial es un hito importante en nuestro objetivo de larga data de proteger a los usuarios de WhatsApp contra ataques ilegales. Las empresas de spyware y otros actores maliciosos necesitan entender que pueden ser atrapados y no podrán ignorar la ley», dijo un portavoz de WhatsApp.
NSO se negó a comentar la decisión. El litigio continúa.
Cuando se implementa con éxito contra un objetivo, el software Pegasus de NSO puede hackear cualquier teléfono móvil, obteniendo acceso sin restricciones a llamadas telefónicas, correos electrónicos, fotografías, información de ubicación y mensajes cifrados sin el conocimiento del usuario. NSO fue incluido en la lista negra por la administración Biden en 2021 después de determinar que el fabricante israelí de spyware ha actuado «en contra de la política exterior y los intereses de seguridad nacional de los Estados Unidos».
NSO vende su software espía a clientes gubernamentales de todo el mundo y ha dicho que las agencias que lo implementan son responsables de cómo se utiliza. Si bien la NSO no revela los nombres de sus clientes, los informes de investigación y medios de comunicación a lo largo de los años han identificado a Polonia, Arabia Saudita, Ruanda, India, Hungría y los Emiratos Árabes Unidos como entre los países que anteriormente han utilizado la tecnología para atacar a disidentes, periodistas, activistas de derechos humanos y otros miembros de la sociedad civil.