WhatsApp控以色列黑客公司 助20國政府監控手機

全球最多人使用的社交網站facebook旗下的手機即時通訊服務WhatsApp，採取法律行動控告以色列科技公司NSO，指該公司利用先進的間諜軟件，協助20國政府追蹤和監控外交官、政府高官、記者、異見人士及人權活躍分子等，估計有多達1400名WhatsApp用家受到影響。相信這是全球第一宗同類訴訟。

facebook周二入稟加州聯邦法院，指NSO利用WhatsApp的保安漏洞，透過該種間諜軟件協助20個國家刺探特定用家的即時通訊，而此舉涉嫌觸犯美國聯邦電腦犯罪法。這些國家包括墨西哥、阿聯酋及巴林。

NSO是一家一直引起爭議的私營公司，據報與以色列政府有密切關係，過往也被揭發出售間諜軟件和監控工具給一些專制國家和高壓政府，協助它們進行黑客活動。

WhatsApp每月用戶約15億人，常常自詡安全防護嚴密，包括像WhatsApp自己或第三方都無法解讀點對點的加密訊息。但facebook表示，今年5月揭發NSO進行干擾WhatsApp用家的活動。受到影響的1000多人中，估計有大約100名人權活躍分子和新聞工作者。

WhatsApp發言人卡思卡特說：「NSO聲稱該公司以負責任的態度為不同的政府提供服務，但我們發現在5月的其中一次攻擊行動中，有超過100名人權捍衛者和新聞工作者成為目標。這種行動一定要停止。」

事件被揭發後，WhatsApp呼籲用家下載及安裝更新版本，藉以堵塞保安漏洞。根據提交上法庭的起訴狀，NSO利用的間諜軟件名叫「飛馬」（Pegasus），可以透過遙控方式，入侵Android、iOS和Blackberry作業系統的電子裝置。

黑客利用該程式模仿WhatsApp的網絡通訊，傳送惡意編碼，成為目標的用戶會收到一個視像通訊的來電，當電話響起，黑客就會將惡意編碼傳到目標的裝置上，受害人甚至沒有接聽該來電也會「中招」。而此舉讓NSO的客戶，也就是各國政府和情報組織，得以背地監視電話的主人。惡意編碼在今年4月29日到5月10日期間傳播，目標用戶除了人權活躍分子和新聞工作者外，還包括律師、政治異見者、外交人員及政府高官。

卡思卡特說，雖然這套間諜軟件十分先進，但當黑客企圖隱藏身份時，卻不太成功。facebook和WhatsApp要求法庭頒令，要求NSO停止再發動此類電子攻擊，並向該公司追討賠償，但沒有透露索償金額。