Israeliskt företag installerade spyware på WhatsApp
Pegasus kunde övervaka allt som skedde på telefonen
Pegasus, Poseidons son
Financial Times rapporterar att det hemlighetsfulla israeliska säkerhetsföretaget NSO Group har utnyttjat ett säkerhetshål i Facebooks meddelandeapp WhatsApp. Enligt FT så ska NSO Group på det sättet kunnat installera sitt spyware-program Pegasus, ett program vi skrivit om lite tidigare, på ett okänt antal mobiltelefoner via WhatsApp.
Enligt FT så kunde NSO Group sprida Pegasus vidare genom samtal som gjordes genom WhatsApp, även om den uppringde inte svarade på samtalet. Därefter var det fritt fram för NSO Group eller den som köpt deras programvara att börja övervaka de infekterade mobiltelefonerna.
WhatsApp upptäckte intrånget tidigare den här månaden och har nu skickat ut en uppdaterad version av appen som tätar det aktuella säkerhetshålet. WhatsApp pekar inte direkt ut NSO Group som ansvariga men säger själva om intrånget:
"This attack has all the hallmarks of a private company known to work with governments to deliver spyware that reportedly takes over the functions of mobile phone operating systems. We have briefed a number of human rights organisations to share the information we can, and to work with them to notify civil society."
NSO Group uttalar sig sällan om sin verksamhet men det bedöms att minst 45 länder eventuellt kan använda Pegasus för att övervaka sina egna och andras medborgare. Exakt vilka dessa länder är finns det ingen komplett lista över men Saudiarabien och andra länder som har en rätt vidrig historia när det gäller mänskliga rättigheter uppges finnas på NSO Groups kundlista.
Läs gärna våra regler!