NSO ha sido permanentemente prohibido de atacar a usuarios de WhatsApp utilizando el software espía Pegasus.
Esta decisión se produce al tiempo que el NSO Group, desarrollador del software espionaje, anunció que ha sido adquirido por un grupo de inversores estadounidenses.
NSO Group confirmó a TechCrunch que ahora es mayormente propiedad de este grupo anónimo de inversores.
El fallo establece que la anulación del cifrado de extremo a extremo en WhatsApp tiene un impacto negativo en el negocio de Meta.
«La decisión de hoy prohíbe a NSO volver a atacar a WhatsApp y a nuestros usuarios en todo el mundo», comentó Will Cathcart, director de WhatsApp, en un comunicado.
«Celebramos este fallo, que llega después de seis años de litigios para hacer responsable a NSO por sus ataques a miembros de la sociedad civil. Sienta un precedente importante sobre las serias consecuencias de atacar a una compañía estadounidense».
Además, la juez Hamilton redujo significativamente la compensación por daños punitivos que un jurado inicialmente había fijado en 167 millones de dólares, llevándola a 4 millones. La jueza destacó que los criterios empleados por el jurado para determinar la cantidad eran incorrectos.
Afirmó que la compensación por daños punitivos debería ser limitada a 4 millones de dólares según las normas correctas.
En su comunicado, NSO afirmó: «Aplaudimos la decisión de la corte de aceptar nuestra postura y reducir la indemnización punitiva en más del 97%, comparado con la cantidad inicialmente excesiva otorgada por el jurado. Aunque la suma restante continúa siendo alta, esta reducción significativa es un avance en la dirección correcta».
NSO también elogió la disminución en la medida cautelar que Meta solicitó para excluir a sus clientes.
Pegasus es uno de los métodos más sofisticados para espiar dispositivos iPhone y Android. Normalmente, infecta dispositivos mediante explotaciones de «cero clic», lo que significa que no requieren de la interacción de los usuarios afectados.
Tanto Apple como Google dedican importantes recursos a la seguridad de sus sistemas operativos, pero Pegasus logra eludir estas defensas invirtiendo considerablemente en ingeniería inversa.
NSO ha declarado que solamente otorga licencias de Pegasus a gobiernos que, tras una exhaustiva investigación, demuestran que no abusarán del uso del software espía. Sin embargo, como se evidenció en el caso de WhatsApp, disidentes, periodistas y otros individuos han sido atacados de todos modos.
La decisión es relevante porque, como manifestó Cathcart, establece un precedente que otras partes estadounidenses en situaciones similares a las de Meta pueden invocar en futuras demandas contra NSO.
Fuente:
ArsTechnica
Con Información de blog.segu-info.com.ar