Κακόβουλο λογισμικό που προσβάλλει κινητά με αναπάντητη ανακάλυψε η WhatsApp

Σύμ­φω­να με τις ίδιες πλη­ρο­φο­ρί­ες, το κα­κό­βου­λο λο­γι­σμι­κό «μο­λύ­νει» το κι­νη­τό τη­λέ­φω­νο μέσω φω­νη­τι­κών κλή­σε­ων μέσω της εφαρ­μο­γής WhatsApp.

Δη­μο­σί­ευ­μα των Financial Times ανα­φέ­ρει ότι πίσω από την ενέρ­γεια κρύ­βε­ται μια ισ­ραη­λι­νή εται­ρεία κυ­βερ­νο­α­σφά­λειας με την επω­νυ­μία NSO Group, ενώ εκ­πρό­σω­πος της WhatsApp δή­λω­σε ότι «σί­γου­ρα δεν αμ­φι­σβη­τού­με» ότι έχει διαρ­ρεύ­σει στον Τύπο.

Σύμ­φω­να με τον εκ­πρό­σω­πο της θυ­γα­τρι­κής εται­ρεί­ας του Facebook, το κα­κό­βου­λο λο­γι­σμι­κό ήταν σε θέση να διεισ­δύ­σει στα τη­λέ­φω­να μόνο μέσω ανα­πά­ντη­των κλή­σε­ων και μέσω της λει­τουρ­γί­ας φω­νη­τι­κής κλή­σης της εφαρ­μο­γής. Αγνω­στος πα­ρα­μέ­νει ο αριθ­μός των αν­θρώ­πων που εκτέ­θη­καν στο κα­κό­βου­λο λο­γι­σμι­κό, το οποίο η εται­ρεία δή­λω­σε ότι ανα­κά­λυ­ψε στις αρχές Μαΐου.

Από την πλευ­ρά του, ο John Scott-Railton, ερευ­νη­τής του Citizen Lab, χα­ρα­κτή­ρι­σε την κυ­βερ­νο­ε­πί­θε­ση «μια πολύ τρο­μα­κτι­κή ευ­πά­θεια». «Δεν υπάρ­χει τί­πο­τα που θα μπο­ρού­σε να κάνει ένας χρή­στης στην συ­γκε­κρι­μέ­νη πε­ρί­πτω­ση, εκτός από το να μην έχει εγκα­τα­στή­σει την εφαρ­μο­γή», πρό­σθε­σε χα­ρα­κτη­ρι­στι­κά.

Η επί­θε­ση είχε «όλα τα χα­ρα­κτη­ρι­στι­κά γνω­ρί­σμα­τα μιας ιδιω­τι­κής εται­ρεί­ας που είναι γνω­στό ότι συ­νερ­γά­ζε­ται με κυ­βερ­νή­σεις για την πα­ρο­χή λο­γι­σμι­κού υπο­κλο­πής spyware το οποίο έχει την ικα­νό­τη­τα να κα­τα­λαμ­βά­νει λει­τουρ­γι­κά συ­στή­μα­τα κι­νη­τών τη­λε­φώ­νων», δή­λω­σε ο εκ­πρό­σω­πος της WhatsApp.

Η εται­ρεία WhatsApp, η οποία έχει πε­ρισ­σό­τε­ρους από 1,5 δι­σε­κα­τομ­μύ­ρια χρή­στες, ήρθε αμέ­σως σε επαφή με το Citizen Lab και με ομά­δες για τα αν­θρώ­πι­να δι­καιώ­μα­τα, με σκοπό να επι­διορ­θώ­σει γρή­γο­ρα το ζή­τη­μα αλλά και τις βλά­βες που έχουν προ­κλη­θεί, επε­σή­μα­νε με­τα­ξύ άλλων η εται­ρεία, ενώ υπο­γράμ­μι­σε ότι πα­ρεί­χε πλη­ρο­φο­ρί­ες στους αξιω­μα­τού­χους των ΗΠΑ ώστε να βοη­θή­σουν στην έρευ­νά τους.

Ακόμη, ο εκ­πρό­σω­πος της WhatsApp, δή­λω­σε ότι το ελάτ­τω­μα ανα­κα­λύ­φθη­κε ενώ «η ομάδα μας έκανε κά­ποιες πρό­σθε­τες βελ­τιώ­σεις ασφα­λεί­ας στις φω­νη­τι­κές μας κλή­σεις». Οι μη­χα­νι­κοί δια­πί­στω­σαν ότι τα κι­νη­τά των χρη­στών που έγι­ναν στό­χος «μό­λυν­σης» λάμ­βα­ναν μία ή δύο κλή­σεις από έναν αριθ­μό που δεν τους είναι γνω­στός.

«Εί­μα­στε βαθιά προ­βλη­μα­τι­σμέ­νοι μετά την κα­τά­χρη­ση τέ­τοιων δυ­να­το­τή­των», δή­λω­σε η WhatsApp σε ανα­κοί­νω­σή της.

Το Associated Press – που με­τέ­δω­σε την εί­δη­ση – προ­σπά­θη­σε να επι­κοι­νω­νή­σει με εκ­προ­σώ­πους του ομί­λου NSO, οι οποί­οι ωστό­σο δεν απά­ντη­σαν αμέ­σως για να σχο­λιά­σουν.

Η απο­κά­λυ­ψη προ­σθέ­τει στις ερω­τή­σεις σχε­τι­κά με το ισχυ­ρό spyware της ισ­ραη­λι­νής εται­ρεί­ας, το οποίο μπο­ρεί να πει­ρα­μα­τι­στεί με smartphones, να ελέγ­ξει τις κά­με­ρές τους και να τις με­τα­τρέ­ψει απο­τε­λε­σμα­τι­κά σε συ­σκευ­ές πα­ρα­κο­λού­θη­σης τσέ­πης.

Ωστό­σο, η εν λόγω απο­κά­λυ­ψη που θέλει να κρύ­βε­ται πίσω από την επί­θε­ση η ισ­ραη­λι­νή εται­ρεία εγεί­ρει ερω­τή­μα­τα για το εύρος των δυ­να­το­τή­των του spyware και για το κατά πόσο μπο­ρεί να «χα­κά­ρει» έξυ­πνα τη­λέ­φω­να, να ελέγ­χει τις κά­με­ρές τους, και να τις με­τα­τρέ­ψει απο­τε­λε­σμα­τι­κά σε συ­σκευ­ές πα­ρα­κο­λού­θη­σης τσέ­πης.

Το spyware του NSO είχε εμπλα­κεί στην ολέ­θρια δο­λο­φο­νία του Σα­ου­δά­ρα­βα δη­μο­σιο­γρά­φου Τζα­μάλ Κα­σό­γκι στο Σα­ου­δα­ρα­βι­κό προ­ξε­νείο στην Κων­στα­ντι­νού­πο­λη πέ­ρυ­σι και του οποί­ου το σώμα δεν βρέ­θη­κε ποτέ.

Αρ­κε­τοί υπο­τι­θέ­με­νοι στό­χοι του spyware, με­τα­ξύ των οποί­ων ένας στε­νός φίλος του Κα­σό­γκι, ενώ μέλη της κοι­νω­νί­ας των πο­λι­τών του Με­ξι­κού, έχουν προ­σφύ­γει στο ισ­ραη­λι­νό δι­κα­στή­ριο, προ­χω­ρώ­ντας σε μη­νύ­σεις κατά της NSO Group με την κα­τη­γο­ρία της πει­ρα­τεί­ας.

Μόλις χθες, η Διε­θνής Αμνη­στία – η οποία δή­λω­σε πέ­ρυ­σι ότι ένας από τους υπαλ­λή­λους της ήταν επί­σης στό­χος του συ­γκε­κρι­μέ­νου λο­γι­σμι­κού υπο­κλο­πής spyware – δή­λω­σε ότι θα συμ­με­τά­σχει σε μια νό­μι­μη προ­σπά­θεια να ανα­γκά­σει το υπουρ­γείο Άμυ­νας του Ισ­ρα­ήλ να ανα­στεί­λει την άδεια εξα­γω­γής της NSO.

Το γε­γο­νός ότι ένας από τους στό­χους ήταν ένας δι­κη­γό­ρος αν­θρω­πί­νων δι­καιω­μά­των με βάση το Ηνω­μέ­νο Βα­σί­λειο είναι «ιδιαί­τε­ρα ανη­συ­χη­τι­κό», δή­λω­σε δι­κη­γό­ρος στο A.P., ο οποί­ος ωστό­σο ζή­τη­σε να μην κα­το­νο­μα­στεί. Τέλος, δή­λω­σε ότι ο ίδιος έλαβε αρ­κε­τές ύπο­πτες ανα­πά­ντη­τες κλή­σεις κατά τη διάρ­κεια των τε­λευ­ταί­ων μηνών, με πιο πρό­σφα­το πε­ρι­στα­στι­κό την Κυ­ρια­κή, λίγα μόνο λεπτά πριν την ανα­κοί­νω­ση της WhatsApp για την ανα­κά­λυ­ψη του κα­κό­βου­λου λο­γι­σμι­κού.

^{Πηγή: TIME, A.P.}