Facebook đã cáo buộc NSO Group, một công ty phần mềm gián điệp của Israel, đã bí mật theo dõi hơn 1.000 người dùng WhatsApp sử dụng máy chủ đặt tại Mỹ.
Trong đơn gửi lên tòa án, mạng xã hội lớn nhất thế giới cho rằng NSO Group đã sử dụng máy chủ do nhà cung cấp dịch vụ lưu trữ QuadraNet đặt tại Los Angeles (Mỹ) cung cấp hơn 700 lần trong cuộc tấn công để đưa các ứng dụng độc hại. NSO gây thiệt hại cho các thiết bị có cài đặt WhatsApp trong khoảng thời gian từ tháng 4 đến tháng 5 năm 2019.
Công ty cũng tin rằng NSO Group sử dụng các máy chủ từ xa của Amazon để hoạt động chống lại người dùng WhatsApp. Theo Facebook, công cụ để NSO hoàn thành mục tiêu là phần mềm Pegasus. Tuy nhiên, công ty phần mềm Israel khẳng định Pegasus không thể hoạt động tại Mỹ.
Vụ việc là động thái mới nhất trong cuộc khẩu chiến giữa hai bên bắt đầu từ năm ngoái khi WhatsApp kiện NSO Group về hành vi gián điệp di động của các nhà báo và nhà hoạt động nhân quyền.
John Scott-Railton, một thành viên cấp cao tại phòng thí nghiệm Citizen của Đại học Toronto, cho biết vụ kiện sẽ làm suy yếu tuyên bố của NSO Group rằng công ty không có hoạt động tại Hoa Kỳ. “NSO sẽ gặp khó khăn khi nói rằng nó không hoạt động ở Mỹ trong khi thanh toán cho các dịch vụ máy chủ ở đây. Hồ sơ của Facebook chỉ ra rằng NSO mua và vận hành các máy chủ nhằm thực hiện các cuộc tấn công mạng. Điều này khiến công ty giống như một nhà cung cấp dịch vụ hack hơn là một doanh nghiệp phát triển phần mềm, ”John nhận xét.
\N
Người phát ngôn của NSO Group tái khẳng định những gì đã được công khai trong tuyên bố một ngày sau khi Facebook đệ đơn kiện: “NSO không triển khai Pegasus cho khách hàng ở Mỹ, cũng như không sử dụng nó để tấn công các thuê bao di động tại đây hoặc bất kỳ thiết bị nào hoạt động tại lãnh thổ của quốc gia này ”.
Các luật sư tại WhatsApp đang cố gắng bác bỏ lập luận của NSO rằng vụ việc nên được loại bỏ dựa trên các kỹ thuật pháp lý, trong khi công ty Israel có kế hoạch bảo vệ quyền miễn trừ chủ quyền của mình. Công ty lập luận rằng khách hàng của họ là các chính phủ sử dụng phần mềm vì mục đích an ninh quốc gia, vì vậy công ty nên được miễn trừ với các cáo buộc.
Theo CyberScoop, WhatsApp cho biết NSO Group không thể nêu tên dù chỉ một khách hàng mà họ đang cung cấp dịch vụ hoặc bất kỳ bằng chứng nào khác có thể chứng minh công ty chỉ hoạt động với các hoạt động hạn chế (không trực tiếp thực hiện các cuộc tấn công mạng).
