【安全资讯】以色列NSO集团因WhatsApp间谍案被判赔Meta 1.68亿美元

概要：

近日，加州陪审团裁定以色列NSO集团需向Meta支付超过1.67亿美元的赔偿金，原因是其利用WhatsApp中的漏洞，帮助政府客户进行间谍活动。此事件揭示了网络安全领域的重大隐患，尤其是针对用户隐私的威胁。

主要内容：

2019年5月，WhatsApp工程师发现了一个零点击、零日漏洞，攻击者仅需拨打电话即可在受害者设备上安装恶意软件，而受害者无需任何操作。该恶意软件名为Pegasus，由NSO集团开发，能够在不与用户互动的情况下感染手机。一旦成功感染，Pegasus便可访问设备中的所有数据，包括通话记录、电子邮件、消息及视频，甚至可以远程开启手机的摄像头和麦克风进行秘密录音。

此次事件影响了约1400个WhatsApp账户，WhatsApp在几天内修复了该漏洞。然而，Meta并未就此罢休，迅速采取法律行动，控告NSO集团侵犯计算机滥用和侵入法律。经过长达数年的法律斗争，陪审团在不到两天的时间内决定对NSO集团处以近三倍于其年研发预算的罚款。

Meta在声明中警告，尽管已阻止了2019年利用WhatsApp的攻击途径，但Pegasus仍然有多种其他安装方法，能够利用其他公司的技术来操控用户设备，下载恶意代码。NSO集团则表示将考虑上诉，并坚称其技术在防止严重犯罪和恐怖主义方面发挥了关键作用。