Facebook und WhatsApp finden Unterstützung von Microsoft, Google und anderen Tech-Größen bei Gerichtsverfahren gegen die NSO Group
Microsoft, Google und andere Tech-Größen sind praktisch auf die Straße gegangen, um Facebook bei seinen Gerichtsverfahren gegen die NSO Group zu unterstützen. Das israelische Unternehmen, das sich auf die Entwicklung von Hack-Tools für ausländische Regierungsbehörden spezialisiert hat, wurde angeblich vor zwei Jahren verklagt, nachdem es ein bösartiges Tool für WhatsApp entwickelt hatte.
Für Facebook begann der Konflikt mit der NSO Group im Oktober 2019 in den USA, nachdem ein Exploit-Tool entwickelt worden war, d. h. ein Skript, das mit dem Ziel erstellt wurde, Schwachstellen oder Fehler in einer Anwendung zu identifizieren und auszunutzen, um in das Programm einzudringen und sein Verhalten zu ändern, Verwaltungsbefugnisse zu erlangen und so auf normalerweise geschützte Daten zuzugreifen. Da er sich in jeder Hinsicht wie ein Virus verhält, ist klar, dass ein solcher Code alle Eigenschaften hat, um zu einer echten Bedrohung für die Nutzer der Anwendung zu werden, wenn er nicht für legitime Zwecke verwendet wird.
Facebook vs. NSO Group, was geschah mit WhatsApp
Der von der NSO Group entwickelte Virus wurde angeblich, wie bei dem israelischen Unternehmen üblich, an nicht näher bezeichnete Regierungsstellen verkauft, ohne dass Informationen über den Zweck oder die Ziele des Tools vorlagen. Weitere Untersuchungen ergaben jedoch schwerwiegende Verstöße gegen die Nutzer des von Facebook übernommenen Messaging-Systems, die von dem Social-Network-Riesen umgehend angeprangert wurden.
Mit dem Tool soll es möglich gewesen sein, Malware auf den Smartphones von mehr als 1400 ahnungslosen WhatsApp-Nutzern zu installieren. Darunter befinden sich Persönlichkeiten mit wichtigen Positionen in der Welt, wie Diplomaten, hochrangige ausländische Regierungsbeamte, politische Dissidenten, Menschenrechtsaktivisten, Journalisten und Rechtsanwälte. Zu ihrer Verteidigung heißt es, die NSO Group sei an dem Fall nicht beteiligt gewesen und habe sich auf die Entwicklung der Software und nicht auf deren tatsächliche Nutzung beschränkt.
Facebook gegen NSO Group, wer auf der Seite des sozialen Netzwerks steht
Microsoft und Google sowie andere führende Namen haben sich Facebook in seinem Rechtsstreit gegen die NSO Group angeschlossen. Unter ihnen sind Cisco und VMWare, die das Dokument unterzeichnet haben, um das Verfahren gegen einen der Vertreter der Gruppe zu unterstützen, die als "Cyber-Söldner" bezeichnet werden und rechtlich in einer Grauzone agieren, in der es keine spezifischen und wirksamen Vorschriften zum Schutz der Unternehmen und der Nutzer selbst gibt.
Zu den Unterzeichnern gesellten sich später weitere wichtige Namen aus der IT- und Online-Welt, wie GitHub und LinkedIn, ebenfalls von Microsoft, und die Internet Association, die Lobby, die zahlreiche Tech-Unternehmen wie Amazon, PayPal, Twitter und Reddit, um nur einige zu nennen, zusammenbringt und vertritt.
Facebook vs. NSO Group, kein Gesetz, keine Strafe
Ein Kommentar kam auch von Tom Burt, Microsofts Vizepräsident für Kundensicherheit, der betonte, dass ein solches Verhalten einen ernsten Präzedenzfall in der Tech-Welt schaffen könnte. Unternehmen wie die NSO Group, so Burt, könnten solche Gesetzeslücken ausnutzen, um ungestraft Fehlverhalten zu begehen.
"Ein wachsender Sektor von Unternehmen, die als Offensivakteure des privaten Sektors - oder PSOAs - bezeichnet werden, entwickeln und verkaufen Cyberwaffen", so Burt, "die es ihren Kunden ermöglichen, in die Computer, Telefone und mit dem Internet verbundenen Geräte der Menschen einzudringen. Jetzt versucht einer dieser Söldner des 21. Jahrhunderts, die NSO Group, sich hinter der rechtlichen Immunität zu verstecken, die ihren staatlichen Kunden gewährt wird und die sie vor der Haftung schützt, wenn ihre Waffen unschuldigen Menschen und Unternehmen Schaden zufügen. [...] Wir glauben, dass das Geschäftsmodell der NSO-Gruppe gefährlich ist und dass eine solche Immunität es ihr und anderen PSOAs erlauben würde, ihre gefährlichen Aktivitäten ohne gesetzliche Regulierung, Haftung oder Konsequenzen fortzusetzen."