Last Updated on 2024-08-06 05:08 by admin

カリフォルニアの連邦裁判所は、スパイウェア製造会社NSO Groupに対し、WhatsAppユーザーを監視するために使用されたPegasusおよび他のスパイウェア製品のコードの提出を命じた。WhatsAppの所有者であるMetaは、Pegasusが2週間の間に1,400人のWhatsAppユーザーに対して不正使用されたとされる事件以来、2019年からNSOと法廷闘争を続けている。この期間中、NSO Groupはユーザーの機密データ、暗号化されたメッセージを含む、アクセスを得た。NSO Groupは、Pegasusの使用がテロ攻撃の調査と防止、公共の安全の維持に役立つ有益なツールであると主張しているが、ソフトウェアの能力が他の目的で悪用される可能性があることも認めている。

裁判の初期段階で、NSO Groupは外国政府の代理人として認識され、外国国家に対する訴訟を制限する米国法の下で免責を受けるべきだと主張した。NSO Groupはイスラエル国防省によって厳しく規制されており、外国政府や団体へのすべてのライセンス販売は審査および承認を受けなければならない。これが、NSO Groupが米国およびイスラエルの制限により、この事件におけるすべての発見義務から免除されるべきだと主張した理由である可能性が高い。NSO Groupは、Pegasusのインストール層に関する情報のみを提供すべきだと主張したが、これは裁判所によって却下された。裁判官は、NSO Groupに対し、関連するスパイウェアがデータにアクセスし、抽出する機能を実行する方法を理解するために必要な知識を原告に提供するよう命じた。

WhatsAppは、この決定がサイバー攻撃に対するユーザーの防御を守る使命において大きな勝利であると述べた。スパイウェアの動作方法をよりよく理解することで、将来の悪用を阻止できる改善がもたらされる可能性がある場合、これは真実であるかもしれない。しかし、これがNSO GroupのWhatsAppユーザーに対する監視能力や意欲に終止符を打つと仮定する理由にはならない。NSO Groupはクライアントの身元を開示する必要はなく、特に2018年4月29日から2020年5月10日までの期間、つまり主張された攻撃の1年前から1年後までの関連するスパイウェアの完全な機能に関する情報のみを提供する必要がある。

その後の展開として、米国は2021年にNSO Groupを制裁し、外国政府にサイバー兵器を開発し提供したとして、これらのツールを使用して政府関係者、ジャーナリスト、ビジネスマン、活動家、学者、および大使館職員を悪意を持って標的にした。その後、NSOがモバイルデバイスを侵害するために使用した可能性が高い多くのゼロデイ脆弱性が、ブラウザーや他のオンラインアプリケーションで明らかにされた。

【ニュース解説】

カリフォルニアの連邦裁判所が、スパイウェア製造会社NSO Groupに対し、WhatsAppユーザーを監視するために使用されたPegasusおよび他のスパイウェア製品のコードの提出を命じた事件について、その背景と意味を解説します。WhatsAppの親会社であるMetaは、Pegasusが1,400人のユーザーに対して不正使用されたとして、2019年からNSO Groupと法廷で争っています。このスパイウェアは、ユーザーの機密データや暗号化されたメッセージにアクセスする能力を持っていました。

NSO Groupは、Pegasusがテロ攻撃の調査や防止、公共の安全を維持するための有益なツールであると主張していますが、同時にその機能が他の目的で悪用される可能性も認めています。裁判の過程で、NSO Groupは外国政府の代理人としての免責を主張しましたが、これは裁判所によって却下されました。

この裁判所の決定は、サイバー攻撃からユーザーを守るためのWhatsAppの努力において重要な勝利とされています。スパイウェアの動作方法を理解することで、将来の悪用を防ぐための改善策が見つかる可能性があります。しかし、この決定がNSO Groupの監視活動を完全に止めるわけではありません。

この事件は、プライバシーとセキュリティの重要性が高まっている現代社会において、スパイウェアの使用とその規制に関する重要な議論を提起しています。スパイウェアがテロ対策や犯罪防止に役立つ可能性がある一方で、個人のプライバシー侵害や権利の濫用につながるリスクもあります。このような技術の使用には、厳格な規制と透明性が必要であり、ユーザーのプライバシーを保護するためのバランスを見つけることが重要です。

また、この事件は、国際的なサイバーセキュリティの枠組みにおいて、国家や企業がどのように協力し、個人のデータ保護を確保するかという課題を浮き彫りにしています。将来的には、国際的な基準や合意が形成され、スパイウェアの使用を適切に規制することが期待されます。このような動きは、テクノロジーの進化に伴うリスクを管理し、デジタル社会における信頼と安全を確保するために不可欠です。

from Pegasus spyware creator ordered to reveal code used to spy on WhatsApp users.

SNSに投稿する