NSOグループ、ペガサススパイウェアで1,400人のWhatsAppユーザーを標的にし、1億6800万ドルの罰金を科される(CVE-2019-3568)

Security

記事本文（要約）

連邦陪審はNSOグループに対して、Metaが所有するWhatsAppに約1億6800万ドルの損害賠償を支払うよう命じました。これは、NSOがPegasusスパイウェアを使いWhatsAppサーバーを不正に利用して1,400人以上を標的にしたとして、2019年にWhatsAppが訴えたことにより起こされた裁判の結果です。攻撃は、WhatsAppの音声通話機能におけるゼロデイ脆弱性（CVE-2019-3568、CVSSスコア: 9.8）を利用しました。米連邦判事は、Pegasusが2019年5月の期間内にWhatsAppの米国カリフォルニア州のサーバーを43回通過したことを指摘しました。WhatsAppは判決を受けて、NSOが今後WhatsAppを標的にすることを防ぐための裁判所命令を求め、デジタル権利保護団体に寄付する予定です。この事件は、プライバシー擁護者や人権団体にとって大きな勝利とされています。NSOグループは、自社の技術が重大犯罪やテロ防止に重要だとし、適切な法的手段を検討するとしています。一方、NSOは2021年に米政府から制裁を受けており、Appleも同様の訴訟を起こしていましたが、2024年9月に取り下げています。

※この要約はChatGPTを使用して生成されました。

公開日: Wed, 07 May 2025 11:52:00 +0530

Original URL: https://thehackernews.com/2025/05/nso-group-fined-168m-for-targeting-1400.html

詳細な技術情報

この記事は、WhatsAppとNSOグループとの間の裁判に関するもので、特にNSOグループによるPegasusスパイウェアの使用がどのように違法であると裁定されたかを取り上げています。このケースには、特定のCVE番号、脆弱性の仕組み、攻撃手法、潜在的な影響、そして推奨される対策が含まれています。

CVE番号と脆弱性の仕組み

  • CVE番号: CVE-2019-3568
  • CVSSスコア: 9.8（Critical）
  • 脆弱性の仕組み: この脆弱性はWhatsAppの音声通話機能に存在しており、攻撃者がこの機能を通じて悪意あるコードを実行し、スパイウェアをターゲットデバイスに配布することを可能にします。具体的には、特定のWhatsAppのプロトコルを悪用することで、ユーザーが電話を受け取るときに（応答する必要がなくても）デバイスにスパイウェアが侵入する可能性がありました。

攻撃手法

  • 攻撃手法: NSOグループは、ゼロデイの脆弱性を利用し、WhatsAppアプリケーションの音声通話機能を通じてPegasusスパイウェアを送信しました。このスパイウェアは、攻撃対象のデバイスにリモートで侵入し、ユーザーの知らない間に情報の収集や通信の監視を行います。

潜在的な影響

  • 潜在的な影響: この脆弱性を悪用されると、攻撃者は対象デバイスに完全なアクセスを得ることができ、個人情報、通信履歴、メッセージ、さらにはGPSデータなど、非常に機密性の高いデータを収集および監視する可能性があります。これにより、人権活動家、ジャーナリスト、政治的反対派などが監視対象とされ、彼らの安全とプライバシーが脅かされる可能性があります。

推奨される対策

  1. ソフトウェアの更新:
  • WhatsAppはこの問題を修正するアップデートを既に提供しています。ユーザーは常に最新のバージョンにアプリケーションを更新することが重要です。
  1. セキュリティ意識の向上:
  • ユーザーは、自分のデバイスにインストールされているアプリケーションの送信元を確認し、不審なメッセージや通話には注意を払うべきです。
  1. 法律および規制の強化:
  • 政府および関連機関は、スパイウェアの開発および使用に関する法律や規制を強化し、違法な監視活動に対して厳しい措置を講じる必要があります。
  1. プライバシー保護団体の支援:
  • プライバシーや人権を守るための団体への支援を強化し、違法な監視活動に対抗するためのリソースを提供することが重要です。

まとめ

この裁判は、スパイウェア利用の制限を訴える重要な節目となりました。NSOグループに課された罰金は、同様のサイバー活動に対する抑止力として機能することが期待されています。また、セキュリティ対策と法的な措置が進むことで、個人のプライバシー保護が強まることが望まれます。