Microsoft, Cisco, GitHub, Google, LinkedIn, VMware e Internet Association han presentado un amicus brief en apoyo de WhatsApp en el caso legal contra el Grupo NSO.

El servicio de mensajería propiedad de Facebook WhatsApp presentó la demanda en octubre de 2019 en California, acusando a la empresa de tecnología israelí NSO Group de espiar a periodistas , activistas de derechos humanos y otros.

WhatsApp dice que NSO Group intentó infectar aproximadamente 1.400 dispositivos con software espía en un esfuerzo por robar información confidencial de los usuarios de WhatsApp.

NSO Group afirma que su software espía Pegasus es, de hecho, una herramienta legítima de cibervigilancia destinada a ayudar a las organizaciones gubernamentales a luchar contra el terrorismo y otros tipos de delitos.

Sin embargo, las empresas de seguridad y otras organizaciones han revelado públicamente una multitud de incidentes en los que se utilizó a Pegasus de forma maliciosa. El más reciente de ellos involucró el uso de un exploit de día cero de iMessage para infectar los iPhones de los periodistas de Al Jazeera .

El escrito de amicus que Microsoft y otros presentaron en apoyo de WhatsApp subraya que el comercio de software como Pegasus es preocupante debido al posible uso indebido por parte de los actores de amenazas, porque NSO no comparte información sobre las vulnerabilidades que encuentra en plataformas específicas, y porque NSO y compañías similares amenazar los derechos humanos.

Según Microsoft, debido a las empresas de cibervigilancia como el Grupo NSO, que se denominan actores ofensivos del sector privado (PSOA), el número de países que utilizan capacidades cibernéticas ofensivas ha aumentado de cinco entre 2012 y 2015 a al menos 18 en la actualidad. .

“Los informes también muestran que los gobiernos extranjeros están usando esas herramientas de vigilancia, compradas a los PSOA, para espiar a defensores de los derechos humanos, periodistas y otros, incluidos ciudadanos estadounidenses”, señala Microsoft en una publicación de blog.

Herramientas como Pegasus, señala el gigante tecnológico, permiten rastrear el paradero de una persona. Se pueden usar para escuchar conversaciones, leer mensajes de texto y correos electrónicos, acceder a fotos, robar listas de contactos, descargar datos confidenciales, acceder al historial de búsqueda de Internet y más.

Microsoft también señala que la privacidad es fundamental para que los periodistas informen sobre eventos, para que los disidentes puedan hacer oír su voz y para que florezca la democracia. Las herramientas de cibervigilancia como Pegasus amenazan todo esto, así como la vida de las personas.
“La expansión de la inmunidad soberana que busca NSO alentaría aún más a la floreciente industria de la cibervigilancia a desarrollar, vender y utilizar herramientas para explotar vulnerabilidades en violación de la ley estadounidense. Las empresas privadas deben seguir sujetas a responsabilidad cuando utilizan sus herramientas de cibervigilancia para infringir la ley o permiten a sabiendas su uso para tales fines, independientemente de quiénes sean sus clientes o qué estén tratando de lograr ”, dice Microsoft .

Fuente; securityweek