Prohíben a NSO atacar a usuarios de WhatsApp con el software espía Pegasus (sí, en serio 🤡)

NSO fue vetado permanentemente para atacar a usuarios de WhatsApp con el software espía Pegasus.

El fallo coincide con que el fabricante de software espía israelí NSO Group ha confirmado la adquisición por parte de inversores estadounidenses. NSO Group confirmó a TechCrunch que un grupo anónimo de inversores estadounidenses ha asumido la "propiedad mayoritaria" del fabricante de tecnología de vigilancia.

El fallo sostiene que anular el cifrado de extremo a extremo en WhatsApp perjudica el negocio de Meta. "El fallo de hoy prohíbe al fabricante de software espía NSO volver a atacar a WhatsApp y a nuestros usuarios globales", declaró el director de WhatsApp, Will Cathcart, en un comunicado. "Aplaudimos esta decisión, que llega tras seis años de litigio para responsabilizar a NSO por atacar a miembros de la sociedad civil. Sienta un precedente importante: las graves consecuencias de atacar a una empresa estadounidense".

Hamilton también redujo drásticamente la indemnización por daños punitivos que un jurado otorgó a Meta de 167 millones de dólares a 4 millones. La jueza declaró que el criterio en el que el jurado basó la cantidad no era el adecuado. Según el criterio correcto, la indemnización por daños punitivos debe limitarse a 4 millones de dólares, afirmó.

En un comunicado, NSO escribió: Aplaudimos la decisión del tribunal de aceptar la postura de NSO y reducir drásticamente la indemnización punitiva en más del 97%, en comparación con la excesiva cantidad otorgada originalmente por el jurado. Si bien la suma restante sigue siendo desproporcionadamente alta, esta significativa reducción marca un paso en la dirección correcta.

El comunicado también aplaudió la reducción de la medida cautelar que Meta solicitó para excluir a los clientes de NSO.

Pegasus es uno de los métodos más avanzados para vigilar dispositivos iPhone y Android. Pegasus suele infectar dispositivos mediante exploits de "cero clic", lo que significa que no requieren la interacción de los usuarios objetivo. Tanto Apple como Google invierten importantes recursos en la seguridad de sus sistemas operativos; Pegasus supera estas defensas invirtiendo grandes sumas en ingeniería inversa de los sistemas operativos.

NSO ha declarado que solo otorga licencias de Pegasus a gobiernos que, tras una investigación exhaustiva, demuestran que no abusan del uso del software espía. Como se demostró en el caso de WhatsApp, disidentes, periodistas y otros han sido blanco de ataques de todos modos.

El fallo es significativo porque, como señaló Cathcart, sienta un precedente que otros partidos estadounidenses en la misma situación que Meta pueden invocar en cualquier demanda que presenten contra NSO.

Fuente: ArsTechnica