マイクロソフトは、他の大手テクノロジー企業と共同で、世界有数のスパイウェアプロバイダーに対して法的措置を講じる予定です。

アミカスブリーフは、フェイスブックとスパイウェアプロバイダーのNSOグループとの間で進行中の訴訟を支援するもので、同社のスパイウェアは数千台のデバイスを危険にさらすために使用されています。

マイクロソフト、スパイウェアプロバイダーとの戦いを支援

2019年10月、FacebookとWhatsAppは、悪名高いスパイウェア提供会社NSO Groupを提訴した。この訴訟では、NSO GroupがWhatsAppの脆弱性を利用して、同社の主力スパイウェアツール「Pegasus」を標的のデバイスにインストールしたと主張している。

関連：WhatsAppの不正アクセス：デバイスをアップデートして安全な状態を保つ

NSOグループは当初、これらの疑惑を否定していました。その反論の核心は、スパイウェアベンダーは外国**と取引しているのだから、外国主権免責法（FSIA）に基づき、いかなる訴訟や訴追からも免責されるべきであるとするものだった。

2020年7月、カリフォルニア州北部地区連邦地方裁判所のフィリス・ハミルトン首席判事**は、NSOグループからの訴え却下の申し立てを棄却し、訴訟の進展が可能であることを確認しました。

早いもので、2020年12月。Microsoft、Google、Cisco、VMware、Internet Societyは、FacebookがNSO Groupに対して起こした訴訟を支持し、友好的な準備書面を提出しました。

この問題について、マイクロソフト社のコーポレート・バイスプレジデントであるトム・バート氏は、マイクロソフト社のブログ記事で、これらの企業が支持される理由を説明しています。

私たちは、NSOグループのビジネスモデルは危険であり、そのような免責があれば、同社や他のPSOAが法的な規則、責任、反動なしに危険なビジネスを継続することができると考えています。

"サイバー○○の兵士は免責を享受してはならない"

このブログ記事では、NSO組織に免責を与えることに反対する議論を3つの主要な分野に分類しています。

まず、"彼らの存在は、彼らの**武器**が悪人の手に渡る危険性を高める"。Pegasusのような強力なスパイツールは、開発者の手元には決して残らないことは何度も見てきたとおりです。必然的に、犯罪者や他の**市民や政治的なターゲットに対して使用されることになるのです。

関連：WhatsAppメッセージがハッキングされるさまざまな方法

第二に、"**これらの兵器を使用する民間企業は、**と同じ制限を受けない "ということです。攻撃的なサイバー兵器を開発する者は、**民間人、ジャーナリスト、役人を標的にすることを禁じる国際法と規制に拘束される。

第三に、"NSOグループのような企業は、その意図の有無にかかわらず、人権を脅かしている "ということです。NSOグループのような民間企業の攻撃ツールは、強力な攻撃ツールを開発し、それが誰に対して使われるかに関わらず、小売業者が利用できるようにしています。

ペガサスは、サウジアラビアのジャーナリスト、カショギ氏の残虐な殺害に関連して、ジャーナリストや政治的反体制派を攻撃するために近年何千回も使用されています。

NSOが求める主権免責の拡大は、急成長するサイバー監視産業が、米国の法律に違反して脆弱性を突くツールを開発、販売、使用することをさらに助長することになる。民間企業は、顧客が誰であるか、何を達成しようとしているかにかかわらず、サイバー監視ツールを使って法を犯したり、そのような目的での使用を故意に許可した場合には、引き続き責任の対象となるべきである。