WhatsApp heeft onlangs een rechtszaak aangespannen tegen NSO Group, een Israëlisch bedrijf dat gespecialiseerd is in het ontwikkelen van hacktools. De door Facebook gecontroleerde berichten-app beweert dat de groep een hackplatform genaamd Pegasus had gebouwd en verkocht om specifiek misbruik te maken van een fout in de WhatsApp-server.
ADVERTENTIE
Volgens Reuters stelde de tool NSO Group in staat om haar klanten te helpen bij het hacken van WhatsApp-servers en bracht het meer dan 1400 van de gebruikers van de app in gevaar tussen de periode van 29 april tot 10 mei 2019. Merk op dat dit aantal slechts een schatting is, volgens een Londense -gebaseerd mensenrechtenadvocaat.
De ernst van het probleem wordt nog versterkt door de slachtoffers die werden getroffen door de hacktool; Reuters meldt dat verschillende hooggeplaatste regeringsfunctionarissen uit verschillende landen, allemaal Amerikaanse bondgenoten, het doelwit waren van de aanval. In het bijzonder omvat die lijst de Verenigde Arabische Emiraten, Bahrein, Mexico en India, om er maar een paar te noemen.
Op het moment van schrijven heeft de Israëlische regering elke betrokkenheid bij de hackaanval van de NSO Group ontkend. Hij legt uit dat het bedrijf een “particuliere speler is die gebruikmaakt van de capaciteiten die de Israëli’s hebben”, maar hij verduidelijkte ook dat het bedrijf voor de rechter zou kunnen verschijnen als het veiligheidskabinet van het land ontdekt dat het iets heeft gedaan dat “verboden” is.
Het mag geen verrassing zijn dat dit niet de enige kwetsbaarheid is die WhatsApp heeft. In mei konden hackers door een exploit spyware injecteren via de berichten-app door gewoon een spraakoproep te ontvangen. Erger nog, ontvangers hoeven niet eens de oproep te beantwoorden om de spyware zijn gang te laten gaan.
(Bron: Reuters [1] [2]Techspot)
