社交媒体巨头Facebook的律师公开了有关以色列间谍软件提供商NSO Group的诉讼，披露了后者在美国使用iPhone黑客工具的细节。

据Forbes报道，这是关于NSO攻击详情的首次公开，尽管NSO屡次声称其工具在美国不起作用。这也引发了更多有关NSO间谍工具对美国人进行监视的问题。

早在2019年，多达1400位WhatsApp用户受到控制其iPhone的间谍软件的袭击。根据WhatsApp的分析，目标对象包括人权律师和新闻工作者。随后，Facebook旗下的Messenger于10月对NSO提起诉讼，称其工具是攻击的幕后黑手。

NSO在被诉讼后一直试图撤消此案。该公司的主要主张之一是管辖权不正确，因为NSO公司不在加利福尼亚，其客户也位于美国以外。该公司此前还表示，其Android和iPhone间谍软件在美国的设备上启动后将无法运行。

不过Facebook的律师辩称，NSO有关管辖权的说法是错误的，NSO通过黑客入侵WhatsApp服务器和客户攻击了一家美国公司。

Facebook律师还声称NSO与总部位于加利福尼亚的QuadraNet公司签订了合同，并“在攻击期间（2019年4月和5月）使用了该公司位于加利福尼亚的服务器700多次，将NSO的恶意软件定向到WhatsApp用户设备。”

WhatsApp安全团队的软件工程经理Claudiu Gheorghe指出，NSO的恶意代码“旨在使WhatsApp用户的移动设备连接到与WhatsApp无关的远程服务器。”

他还表示，在攻击中使用过的两个远程服务器的IP地址分别由QuadraNet和Amazon托管，此外sip.nsogroup.com、sip.qtechnologies.com和sip.2access.xyz等几个和攻击有关的域名当时也托管在Amazon服务器上。

图片来源：pixabay

作者 Liang Che

本文来自比推bitpush.news，转载需注明出处。