WhatsApp ยื่นฟ้องบริษัท NSO Group และ Q Cyber บริษัทความปลอดภัยไซเบอร์จากอิสราเอล คำฟ้องระบุว่า ทั้งสองบริษัทยิงมัลแวร์ผ่านเซิร์ฟเวอร์ของ WhatsApp ไปยังเครื่องเป้าหมายประมาณ 1,400 เครื่อง เพื่อดักฟังข้อความแชตของเครื่องเหล่านั้น
คำฟ้องระบุว่าทั้งสองบริษัทสร้างไคลเอนต์จำลองเพื่อเชื่อมต่อกับเซิร์ฟเวอร์ของ WhatsApp โดยยิงโค้ดผ่านทางการยิงสัญญาณโทรศัพท์ ช่องโหว่นี้ทรงประสิทธิภาพมากพอที่จะฝังโค้ดบนหน่วยความจำของเครื่องเหยื่อได้ แม้เหยื่อจะไม่ได้กดรับสายก็ตาม โค้ดที่โหลดเข้าหน่วยความจำจะรอคำสั่งผ่านเซิร์ฟเวอร์ WhatsApp เมื่อได้คำสั่งก็จะดาวน์โหลดมัลแวร์ตัวเต็มมาติดตั้ง มัลแวร์ตัวเต็มจะเปิดทางให้เข้าดูข้อมูลในเครื่อง รวมถึงแชตได้
กลุ่มเป้าหมาย 1,400 เครื่อง มีทั้ง ทนายความ, นักข่าว, นักกิจกรรมเพื่อสิทธิมนุษยชน, ผู้คัดค้านทางการเมือง, นักการทูต, และเจ้าหน้าที่รัฐประเทศต่างๆ โดยกลุ่มเป้าหมายอยู่ในประเทศบาห์เรน, สหรัฐอาหรับเอมิเรตส์, และเม็กซิโก
คำฟ้องระบุว่าทั้งสองบริษัทใช้เซิร์ฟเวอร์ WhatsApp เป็นช่องทางติดตั้งมัลแวร์ระหว่างเดือนเมษายนถึงเดือนพฤษภาคมปีนี้ก่อนที่ทางบริษัทจะตรวจพบ
เอกสารแนบของคำฟ้องมีเอกสาร whitepaper ของโซลูชั่น Pegasus ของ NSO Group แสดงความสามารถของระบบ ที่ไม่ใช่เพียงดักฟัง WhatsApp แต่สามารถดังข้อมูลทั้งเครื่องได้
ที่มา - Washington Post , เอกสารคำฟ้อง , เอกสารแนบคำฟ้อง
ภาพแสดงฟีเจอร์ของ Pegasus และกระบวนการติดตั้งมัลแวร์จากเอกสารแนบคำฟ้อง
Comments
โห ล้ำครับ
ล้ำขนาดนี้ทำไมกรรมการไม่เป่า
var บอกไม่ล้ำ
VAR DECISIONNO GOAL
เม้นกันแบบมีความแค้นส่วนตัว
VAR ให้ลูกโทษ 2 ครั้ง แต่ยิงไม่เข้าฮะhttps://m.facebook.com/BleacherReportFootball/posts/2828933030502481
บริษัทความปลอดภัย "ยิงมัลแวร์เข้าเครื่องผู้ใช้"โอ้ ผมเชื่ออย่างสนิทใจแล้วครับว่า "คนที่สร้าง virus ก็คือคนทำ Antivirus" นั่นเอง
+1
บริษัทความปลอดภัยไซเบอร์นี่ผมหมายถึงกลุ่ม cybersecurity โดยกว้างๆ ครับ พวก forensics (ที่ขายเครื่องแฮกไอโฟน) ก็อยู่กลุ่มนี้ และโดยรวมๆ ก็หมายรวมถึงบริษัทขายเครื่องมือเจาะด้วย
แต่เท่าที่รู้ก็ไม่ได้มีบริษัทไหนเป็นสองร่างในตัวเองขนาดนั้นนะครับ (ขายเครื่องมือป้องกันไปพร้อมขายเครื่องมือแฮก)
lewcpe.com , @wasonliw
ผมว่าเค้าเม้นเอาฮาครับ เพราะเป็นสมาชิกเก่า ถ้าแยกแยะเรื่องบริษัทเกี่ยวกับความปลอดภัยไอทีนี่ถึงขั้นแย่แล้วนะ
+1
เงียบด้วยเงิน