O WhatsApp ganhou um processo de espionagem de US$ 168 milhões (R$ 964 milhões) contra o Grupo NSO, obreiro israelense do software espião Pegasus, por leste explorar uma fraqueza na plataforma de mensagens criptografadas para vigiar jornalistas, ativistas e adversários políticos.
O caso em um tribunal federalista da Califórnia é a primeira vez que um obreiro de spyware foi responsabilizado por violar a plataformas que operam em smartphones modernos. Isso prenúncio uma indústria emergente baseada na transformação de pequenas vulnerabilidades em enormes lucros.
“A decisão do júri de forçar a NSO a remunerar indenizações é um impedimento crítico para esta indústria maliciosa contra seus atos ilegais direcionados a empresas americanas”, disse a Meta, empresa controladora do WhatsApp, em um expedido.
A NSO disse que vai recorrer. “Acreditamos firmemente que nossa tecnologia desempenha um papel crítico na prevenção de crimes graves e terrorismo e é implantada de forma responsável por agências governamentais autorizadas”, afirmou em expedido.
O sucesso do WhatsApp no caso expõe a NSO a litígios da Apple, Amazon, Android e outras empresas globais cujas plataformas o Pegasus abusou, ou tentou hackear, para injetar seu spyware.
Executivos da NSO disseram ao júri que a empresa gastava US$ 50 milhões (R$ 287 milhões) a US$ 60 milhões (R$ 344 milhões) por ano para desenvolver novos meios de injetar spyware. Estes têm porquê branco todo tipo de plataformas onipresentes, incluindo as versões mais recentes do iOS da Apple e telefones Android.
O WhatsApp disse que “estava longe de ser o único branco da NSO” e que “essas tecnologias maliciosas são uma prenúncio para todo o ecossistema”.
“Depois de anos de todos os truques e táticas de delongado, o júri precisou unicamente de um dia de deliberação para ver claramente o cerne da questão: o negócio da NSO é fundamentado em hackear empresas americanas… para que ditadores possam hackear dissidentes”, disse John Scott-Railton do Citizen Lab da Universidade de Toronto, um grupo de vigilância que ajudou o WhatsApp a investigar o hack e proteger os alvos da sociedade social.
As maiores empresas de tecnologia do mundo apoiaram o processo do WhatsApp, apresentando documentos legais em esteio.
O Pegasus foi considerado pioneiro em uma indústria que floresceu —principalmente dentro de Israel— por quase uma dez. Ele comercializou fraquezas em softwares populares, permitindo que clientes penetrassem na privacidade de smartphones em qualquer lugar do mundo —contornando a criptografia e até mesmo ativando remotamente microfones e câmeras de dispositivos móveis para conquistar conversas privadas.
A NSO inicialmente operava nas sombras, composta por veteranos das unidades de lucidez de sinais do tropa israelense, que recebiam centenas de milhares de dólares por ano para fabricar software que imitava as capacidades técnicas do tropa de Israel.
Foi avaliada em mais de US$ 1 bilhão (R$ 5,7 bilhões) em uma obtenção de private equity em 2019, e relatou US$ 251 milhões (R$ 1,4 bilhão) em receitas em 2018.
A venda do Pegasus era considerada um cartão de visitante diplomático para penetrar relações entre Israel e seus rivais do Golfo, com a NSO assinando acordos impressionantes com países que tinham um histórico de abusos de direitos humanos, incluindo Arábia Saudita e Emirados Árabes Unidos, que não reconheciam Israel na era, e outros porquê Ruanda e México.
Em 2019, o Financial Times relatou que a NSO estava explorando uma fraqueza no WhatsApp que permitia que seus clientes fizessem uma única chamada perdida para o telefone de um branco, que logo instalaria o spyware —permitindo que o dispositivo fosse operado remotamente, excluindo a chamada telefônica e expondo todo o seu teor, desde fotos até histórico de localização e mensagens criptografadas no Signal ou outros aplicativos.
O WhatsApp corrigiu imediatamente o vazamento, mas também estudou os rastros que o Pegasus deixou, finalmente identificando centenas de alvos que foram notificados sobre o hack, incluindo pelo menos 100 pessoas consideradas membros da sociedade social —advogados de direitos humanos, defensores da liberdade de prensa e políticos de oposição proeminentes.
Antes que leste banco de dados fosse gerado pelo WhatsApp, que trabalhou com o Citizen Lab, a NSO argumentava que seu software estava sendo vendido para clientes responsáveis, que estavam contratualmente obrigados a usá-lo unicamente para prevenir crimes e terrorismo, e que qualquer desfeita era vasqueiro.
“Portanto o WhatsApp apareceu e foi porquê se o valentão do playground de repente encontrasse seu inimigo à profundidade”, disse Scott-Railton. “O WhatsApp manteve a luta e levou leste caso até a traço de chegada… um enorme crédito para sua liderança por carregar esta tocha”.
Mas a extensão do desfeita revelada na investigação colocou o foco na NSO e seus rivais, atraindo a atenção de consórcios de mídia e da gestão Biden, que colocou a NSO na lista negra e buscou regular a indústria de spyware.
A empresa controlada pela Meta também decidiu processar a NSO, prometendo tornar público tudo o que seus advogados descobriram sobre o funcionamento interno da empresa, enquanto buscava responsabilizá-la pelo hack.
O julgamento do júri foi focado exclusivamente em danos. Um juiz decidiu em dezembro que a NSO violou leis de hacking e os termos de seu tratado de serviço com o WhatsApp.
