Microsoft, Google, Cisco, VMware e Internet Association hanno deciso di appoggiare Facebook nella battaglia legale contro NSO Group, l’azienda israeliana che sviluppa il famigerato Pegasus, utilizzato da alcuni governi come strumento di spionaggio. Secondo Facebook, NSO Group è corresponsabile dell’attacco effettuato l’anno scorso contro migliaia di persone, sfruttando una vulnerabilità di WhatsApp.
In base a quanto dichiarato da NSO Group, Pegasus viene utilizzato solo per combattere il crimine. In realtà alcuni governi autoritari usano il tool per spiare dissidenti politici, difensori dei diritti umani e giornalisti. Lo spyware è stato installato lo sorso anno su oltre 1.400 smartphone, sfruttando una vulnerabilità presente in WhatsApp.
I ricercatori di Citizen Lab hanno confermato il coinvolgimento di NSO Group, mentre Facebook ha denunciato l’azienda israeliana per aver violato il Computer Fraud and Abuse Act e altri leggi che vietano l’accesso non autorizzato ai dispositivi elettronici.
In sua difesa, NSO Group ha affermato di avere l’immunità sovrana, in quanto vende il software a governi stranieri. Secondo Microsoft e altre aziende, l’eventuale concessione dell’immunità sovrana porterebbe ad una proliferazione di tool per la sorveglianza che violano le leggi statunitensi.
Microsoft crede che i “mercenari del 21esimo secolo“, come NSO Group, non dovrebbero nascondersi dietro l’immunità dei loro clienti per evitare le responsabilità conseguenti all’uso dei software che loro stessi hanno creato. Queste “armi digitali” possono finire nelle mani sbagliate in seguito ad attacchi informatici, come accaduto all’italiana Hacking Team. Inoltre aziende private come NSO Group non comunicano la scoperta delle vulnerabilità, in quanto ne traggono un profitto. Microsoft afferma infine che questi tool di spionaggio vengono utilizzati per violare i diritti umani.
Microsoft e altre aziende ritengono che il business model di NSO Group è pericoloso e tale immunità consentirebbe di continuare la loro attività pericolosa senza regole legali, responsabilità o ripercussioni.