美科技公司联盟力挺WhatsApp诉以色列NSO Group间谍软件案

　　来源：CnBeta

　　去年，WhatsApp发现并修补了一个据说被以色列情报机构NSOGroup利用的漏洞。在某些情况下，受害者或许无法意识到他们已被间谍软件给盯上。几个月后，WhatsApp方面开始向后者提起诉讼，以披露幕后都有哪些黑手。被告方一再对这些指控提出异议，并且试图以遵从政府指令为由申请法律上的豁免，但未能说服美国法院在今年早些时候撤销该案件。

　　最新消息是，由微软、谷歌、亚马逊、思科、Facebook、Twitter、VMware在内的多家科技巨头和互联网协会组成的联盟，已经共同发声支持WhatsApp，恳请法院驳回NSO的主张且不许其受到豁免。

　　报道指出，NSOGroup被指利用这款消息传递应用中的未公开漏洞入侵了至少1400台设备，受害者包括了某些新闻记者和活动人士。

　　NSO开发并向政府兜售其PegASUS间谍软件的访问权限，从而使得某些客户能够瞄准并秘密入侵目标设备。受感染的设备可被用于追踪目标位置，窃听消息、呼叫，以及照片、文件等私密内容。

　　通常情况下，攻击是通过忽悠受害者打开恶意软件而得逞的。但某些情况下，NSO也会利用App或手机中未公开的漏洞而静默感染目标设备。

　　在此之前，该公司因曝出向沙特、埃塞俄比亚、阿联酋等政府客户出售间谍软件而遭到猛烈批评。现在，由微软（及其子公司LinkedIn和GitHub）代表的这一联盟，已经向法院方面施加了更大的压力。

　　其指出，间谍软件和相关工具的开发与交付不仅降低了普通人的安全感，也让整个世界冒着这些工具落入不当之手的风险之中。

　　微软客户安全与信任负责人TomBurt在博客中表示，NSO理应对自己构建的工具和相关漏洞利用而负责。其希望通过这场诉讼，帮助全球数字生态系统免受更加肆意的攻击。

　　截止发稿时，NSOGroup方面尚未就此事作出回应。