پیروزی واتساپ علیه شرکت اسرائیلی در پرونده هک پگاسوس

به گزارش پیوست به نقل از فایننشال تایمز، قاضی منطقه شمالی کالیفرنیا طی حکمی در روز جمعه اعلام کرد که شرکت NSO به دلیل استفاده از واتساپ برای تزریق جاسوس‌افزار پگاسوس به بیش از یک هزار دستگاه، قوانین هک و شرایط استفاده از این پیام‌رسان را زیر پا گذاشته است.

حکم این دادگاه مدنی به حقوق افرادی که گوشی‌هایشان هدف هک قرار گرفته است اشاره‌ای ندارد اما پیروزی مهمی برای گروه‌های فناوری است که سعی دارند جلوی استفاده از پلتفرم‌های خود برای نفوذ به دستگاه کاربران را بگیرند.

این پرونده همچنین پیروزی مهمی برای اپل، آمازون و دیگر شرکت‌های بزرگ فناوری است که در این پرونده از واتساپ حمایت کرده‌اند.

قاضی فیلیس همیلتون، در حکم خود گفت‌: «یافته‌های دادگاه هیچ شایستگی در استدلال‌های» شرکت NSO پیدا نکرده است. در نتیجه صدور این حکم، محاکمه بعدی این پرونده تنها به مبلغ خسارت می‌پردازد و در ادامه پرونده دیگر به مساله مسئولیت گروه NSO در قبال این اقدامات پرداخته نخواهد شد.

واتساپ پس از صدور این حکم اعلام کرد:‌ «پس از پنج سال دعوی قضایی، ما از تصمیم امروز خرسندیم. NSO دیگر نمی‌تواند از بار مسئولیت پذیری حملات غیرقانونی خود به واتساپ، روزنامه‌نگاران، فعالان حقوق بشری و جامعه مدنی شانه خالی کند.»

پگاسوس، جاسوس‌افزار ساخته شرکت NSO اسرائیل، پس از نفوذ به گوشی قربانی می‌تواند پیام‌های رمزنگاری شده موجود در گوشی فرد را بخواند، دوربین و میکروفن گوشی را از راه دور روشن کند و مکان گوشی را ردیابی کند. این ابزار در موارد متعددی برای نقض حقوق بشر استفاده شده است و وزارت بازرگانی ایالات متحده این شرکت اسرائیلی را در لیست سیاه خود قرار داده است.

این پرونده پس از گزارشی از فایننشال تایمز در سال ۲۰۱۹ آغاز شد و همزمان پلتفرم واتساپ نیز دریافت که شرکت NSO از طریق بدافزار پگاسوس به خدمات این شرکت نفوذ کرده است.

براساس حکم صادره، شرکت NSO این احتمال را رد نکرده است که برای حک گوشی‌های هوشمند «باید نرم‌افزار واتساپ را مهندسی معکوس و/یا دی‌کامپایل (تولید کد منبع براساس کد عمومی)» کرده باشد، اما شرکت اسرائیلی به این احتمال اشاره کرده است که پیش از توافق با شرایط استفاده ممکن است برای چنین کاری اقدام کرده باشد.

با این حال قاضی پرونده می‌گوید «منطق حکم می‌کند که [NSO] ابتدا» باید به نرم‌افزار واتساپ دسترسی پیدا کرده باشد و NSO هیچ توضیح محتملی ارائه نکرده است که چطور پیش از موافقت با شرایط استفاده موفق به چنین کاری شده است. این حکم با ادعای واتساپ مبنی بر نقض قوانین هک فدرال و ایالتی توسط NSO موافقت می‌کند.

همچنین طبق اعلام قاضی پرونده، شرکت NSO اطلاعات لازم را از جمله در رابطه با کد منبع پگاسوس ارائه نکرده است.

جان اسکات ریلتون، پژوهشگر Citizen Lab از دانشگاه تورنتو، که پگاسوس را تحت بررسی دارد، می‌گوید: «این [حکم] به رویه قضایی تبدیل می‌شود که سال‌های آینده مورد استناد قرار می‌گیرد.»

او می‌گوید: «این مشهورترین پرونده درمورد مزدور جاسوس‌افزاری است و همه به آن توجه می‌کنند. من پیش‌بینی می‌کنم که تاثیری را بر تلاش‌های دیگر شرکت‌های مشکوک جاسوس‌افزاری برای ورود به بازار آمریکا و تمایل سرمایه‌گذاران به حمایت از هک آنها را مشاهده خواهیم کرد.»