臉書產品被曝新漏洞，至少20個美國盟國高管手機被黑客控制

【文/觀察者網 徐乾昂】

美國科技巨頭臉書產品網絡安全隱患頻現。

路透社11月1日援引WhatsApp內部調查的消息人士稱，今年早些時候，臉書公司旗下社交軟件WhatsApp存在安全漏洞，黑客曾藉此“控制（take over）”使用該軟件用户的手機。

而本次事件中有一大部分的受害人，是分佈在五大洲至少20國的高級政府官員及軍方官員。很多受影響國家都是美國的盟國。

目前黑客的身份還未確認，但觀察者網注意到，10月29日WhatsApp曾向美國當地法院控訴一家以色列企業，聲稱後者研發的程序，讓黑客入侵WhatsApp的用户手機。

美國舊金山法院一份文件顯示，WhatsApp此次起訴的是一家**名為NSO的****以色列網絡監控企業。訴訟文件顯示，**NSO將惡意程序發送至目標用户的移動裝置，該程序可秘密協助監視目標手機用户，並竊取資料。在2019年4月29日至5月10日之間，至少1400名WhatsApp用户手機遭到攻擊，其中至包括100名外交官、記者、人權組織人士、高級官員等人士。

熟悉WhatsApp內部調查的消息人士表示，已知受害者中有“相當一部分”是分佈在五大洲至少20個國家的政府高官和軍方人士，如阿聯酋、巴林、墨西哥、巴基斯坦和印度等。被黑手機用户很多是美國盟國的官員。

NSO對此發表聲明，否認該公司進行過任何不當行為，稱其產品只是為了幫助政府抓獲恐怖分子和罪犯。NSO同時表示無法透露其客户的身份，也無法對其技術的具體用途進行説明。

WhatsApp 軟件 圖自The Verge新聞網

在《金融時報》等媒體眼中，NSO這家公司“劣跡斑斑”。

該媒體曾曝料，這家公司曾研發一款名為“飛馬座（Pegasus）”的程序，“可以攻克蘋果手機的隱私保護功能”。蘋果手機用户在設備上安裝惡意軟件後，Pegasus功能可以從包括谷歌雲服務軟件Google Drive、臉書通訊軟件Messenger和蘋果雲服務軟件iCloud在內的服務中複製身份驗證密鑰。

《金融時報》還暗示NSO和以色列政府有關聯。報道稱，“飛馬座”是由以色列政府出售，僅提供給其他國家政府部門以協助進行犯罪調查。

不過當時NSO和以色列政府均否認參與任何“黑客行動”。

如今對於WhatsApp方面的指控，以色列安全內閣部長埃爾金（Ze’ev Elkin）於11月1日接受特拉維夫當地電台102.FM採訪時撇清關係，稱NSO是傢俬企，“以色列政府並沒有參與本次事件，眾所周知，這件事和以色列政府無關”。

臉書於2014年斥資193億美元收購WhatsApp。截至2018年2月，WhatsApp用户已達15億人，是全球範圍內最流行的社交軟件之一。“黑客事件”曝光後，臉書昨晚美股盤後略有下跌，跌幅0.04%。

2018年3月，臉書爆發“劍橋分析醜聞”，涉嫌泄露8700萬用户數據。就此事，今年7月臉書與美國聯邦貿易委員會（FTC）達成和解協議，需支付高達50億美元，創下最高罰款記錄。10月30日，臉書又和英國政府達成和解，同意支付50萬英鎊罰單。

“劍橋分析醜聞”發佈後，臉書在全球範圍內推進數據相關業務時不順。今年臉書欲退出加密貨幣“Libra”項目，但歐盟因數據隱私保護上擔憂，反對“Libra”在歐洲推進。除此以外，美國司法部7月宣佈啓動針對美國科技巨頭的反壟斷調查，其中就涉及臉書。

本文系觀察者網獨家稿件，未經授權，不得轉載。