Meta Sues NSO Group Over Continued WhatsApp Targeting

•Meta 此次藐視法庭的動議，源於其偵測到與 NSO Group 相關的帳戶，試圖透過網路釣魚活動誘騙 WhatsApp 用戶點擊惡意連結，並在 WhatsApp 上建立測試帳戶和群組，主要目標位於約旦和黎巴嫩的少數用戶。
•Meta 與 NSO Group 的法律糾紛始於 2019 年，當時 Meta 指控 NSO Group 利用 WhatsApp 伺服器向約 1,400 名用戶的手機發送惡意軟體。
•2025 年，陪審團裁定 NSO Group 需支付 Meta 1.67 億美元的損害賠償，儘管後來法官將金額減至 400 萬美元，但同時發布了禁止 NSO Group 再次針對 WhatsApp 及其用戶的永久禁令。
•美國政府於 2021 年將 NSO Group 列入實體清單，理由是其活動違反了美國國家安全利益。
•作為訴訟的一部分，美國法院於 2024 年 2 月命令 NSO Group 向 WhatsApp 提交 Pegasus 間諜軟體的程式碼。

Pegasus 是一款由以色列 NSO Group 開發的間諜軟體，可安裝在運行 iOS 和 Android 系統的行動裝置上。
它利用零點擊漏洞（zero-click exploits）感染設備，無需用戶任何操作即可入侵，通常透過訊息應用程式（如 WhatsApp 或 iMessage）中的漏洞進行。
一旦安裝，Pegasus 能夠讀取簡訊、竊聽通話、收集密碼、追蹤位置、遠端啟動麥克風和攝影機，並從 iMessage、Gmail、Viber、Facebook、WhatsApp、Telegram 和 Skype 等應用程式中獲取資訊。
該間諜軟體能夠繞過加密通訊，直接從設備上存取敏感數據。
早期版本（2016 年）利用了 iOS 中的「三叉戟」（Trident）零日漏洞（CVE-2016-4655、CVE-2016-4656、CVE-2016-4657）。
Pegasus 具有高度複雜性和模組化特性，採用程式碼混淆、加密技術，並包含嚴格的監控和自毀機制以避免被偵測。
截至 2023 年 9 月，Pegasus 操作員能夠透過零點擊漏洞遠端安裝到 iOS 16.6 版本。
升級版本（2019 年 7 月）能夠複製身份驗證金鑰，並透過從 Apple、Google、Amazon、Facebook 和 Microsoft 伺服器抓取的數據存取 Google Drive 和 iCloud 等服務。

商業間諜軟體公司將面臨更嚴格的法律審查和問責。

Meta/WhatsApp 針對 NSO Group 的持續訴訟，包括藐視法庭的動議和先前裁定的損害賠償，為追究此類公司在美國法院的責任樹立了先例。

科技公司將加強對零點擊漏洞的防禦和修補。

Pegasus 等間諜軟體持續利用複雜的零點擊漏洞，將促使 WhatsApp 等平台以及作業系統開發商（如 Apple 和 Google）投入更多資源來修補漏洞並提升安全性。

全球對監控產業的透明度和監管需求將會增加。

NSO Group 活動所引發的公眾審查、美國政府的黑名單制裁以及人權疑慮，可能會促使國際社會和各國政府對監控技術的銷售和使用實施更嚴格的法規。

2011

NSO Group 開發首個 Pegasus 間諜軟體版本

2019-10

WhatsApp 和 Facebook 向 NSO Group 提起訴訟，指控其利用 WhatsApp 伺服器攻擊約 1,400 名用戶

2021-11

美國商務部將 NSO Group 列入實體清單

2024-02

美國法院命令 NSO Group 向 WhatsApp 交出 Pegasus 程式碼

2024-12

地區法院裁定 NSO Group 違反合約及電腦詐欺與濫用行為法案

2025-05

陪審團裁定 NSO Group 需支付損害賠償，並發出永久禁令

Meta 因 NSO Group 持續針對 WhatsApp 進行攻擊而再次提告