Amerikaanse autoriteiten hebben naar verluidt beweringen onderzocht dat Meta de gecodeerde chats van gebruikers kan lezen WhatsAppen berichtenplatform waarvan het eigenaar is.
De rapporten volgen op een rechtszaak die vorige week werd aangespannen waarin werd beweerd Meta “Heeft toegang tot de vermeende ‘privé’-communicatie van vrijwel alle WhatsApp-gebruikers”.
Meta heeft de claim ontkend, gemeld door Bloombergen noemt de bewering van de rechtszaak ‘categorisch vals en absurd’. Het suggereerde dat de claim een tactiek ter ondersteuning van NSO Group, een Israëlisch bedrijf dat spyware ontwikkelt tegen activisten en journalisten, dat onlangs een rechtszaak van WhatsApp verloor.
Het bedrijf dat vorige week de rechtszaak tegen Meta heeft aangespannen, Quinn Emanuel Urquhart & Sullivan, schrijft de claim toe aan naamloos “moedige” klokkenluiders uit Australië, Brazilië, India, Mexico en Zuid-Afrika.
In een aparte zaak vertegenwoordigt Quinn Emanuel de NSO-groep in haar hoger beroep tegen a oordeel van een Amerikaanse federale rechtbank vorig jaar, die het bedrijf beval 167 miljoen dollar aan WhatsApp te betalen wegens het schenden van de servicevoorwaarden in zijn plaatsing van Pegasus-spyware tegen ruim 1.400 gebruikers.
“We voeren sancties uit tegen Quinn Emanuel voor het indienen van een frivole rechtszaak die uitsluitend bedoeld is om de krantenkoppen te halen”, zei Carl Woog, een woordvoerder van Meta, in een verklaring. “Dit is hetzelfde bedrijf dat de NSO probeert te helpen een bevel ongedaan te maken dat hun activiteiten verhinderde journalisten en overheidsfunctionarissen met spyware te targeten.”
Adam Wolfson, partner bij Quinn Emanuel, zei: “De verdediging van onze collega’s tegen NSO in hoger beroep heeft niets te maken met de aan ons onthulde feiten die de basis vormen van de rechtszaak die we hebben aangespannen voor wereldwijde WhatsApp-gebruikers.
“We kijken ernaar uit om verder te gaan met deze beschuldigingen en merken op dat de ontkenningen van WhatsApp allemaal zorgvuldig zijn geformuleerd op een manier die de centrale beschuldiging van de klacht niet ontkent – dat Meta de mogelijkheid heeft om WhatsApp-berichten te lezen, ongeacht haar beweringen over end-to-end-encryptie.”
Steven Murdoch, hoogleraar beveiligingstechniek aan de UCL, zei dat het proces “een beetje vreemd” was. “Het lijkt vooral om klokkenluiders te gaan, en we weten niet veel over hen of hun geloofwaardigheid”, zei hij. “Het zou mij zeer verbazen als wat zij beweren ook daadwerkelijk waar is.”
Als WhatsApp daadwerkelijk de berichten van gebruikers zou lezen, zou dit waarschijnlijk door het personeel zijn opgemerkt en zou het bedrijf zijn beëindigd, zei hij. “Het is heel moeilijk om geheimen te bewaren binnen een bedrijf. Als er zoiets schandaligs als dit aan de hand was, denk ik dat het zeer waarschijnlijk zou zijn gelekt van iemand op WhatsApp.”
Het Bloomberg-artikel citeert rapporten en interviews met functionarissen van het Amerikaanse ministerie van Handel om te beweren dat de VS hebben onderzocht of Meta WhatsApp-berichten kon lezen. Een woordvoerder van de afdeling noemde deze beweringen echter “ongegrond”.
WhatsAppen factureren zelf als een end-to-end gecodeerd platform, wat betekent dat berichten alleen kunnen worden gelezen door hun afzender en ontvanger, en niet kunnen worden gedecodeerd door een server in het midden.
Dit staat in contrast met sommige andere berichten-apps, zoals Telegram, die berichten tussen een afzender en zijn eigen servers versleutelt, waardoor wordt voorkomen dat derden de berichten lezen, maar waardoor ze – in theorie – door Telegram zelf kunnen worden gedecodeerd en gelezen.
Een leidinggevende in de technologiesector vertelde de Guardian dat de beruchte privacy van WhatsApp “veel te wensen overlaat”, gezien de bereidheid van het platform om metadata over zijn gebruikers te verzamelen, zoals hun profielinformatie, hun contactlijsten en met wie ze praten en wanneer.
Maar “het idee dat WhatsApp selectief en met terugwerkende kracht toegang kan krijgen tot de inhoud van (end-to-end gecodeerde) individuele chats is een wiskundige onmogelijkheid”, zei hij.
Woog van Meta zei: “We voeren sancties uit tegen Quinn Emanuel voor het indienen van een frivole rechtszaak die uitsluitend bedoeld is om de krantenkoppen te halen. De encryptie van WhatsApp blijft veilig en we zullen ons blijven verzetten tegen degenen die proberen mensen het recht op privécommunicatie te ontzeggen.”
