ペガサスの内部：WhatsApp対NSOグループの主要文書

NSOグループの内部文書、製品資料、宣誓証言を厳選したもので、 WhatsApp Inc. および Meta Platforms, Inc. 対 NSO Group Technologies Limited および Q Cyber Technologies Limited（事件番号 4:19-cv-07123-PJH、米国カリフォルニア北部地区連邦地方裁判所）の公開記録に登録されたものです。

このリポジトリは、Amnesty InternationalのSecurity Labが、Forbidden Storiesが調整する新しい共同調査の技術パートナーとして公開した技術分析 ペガサスの内部：世界で最も悪名高いスパイウェアシステムの進化 に付随するものです。ペガサス・プロジェクト：モロッコのスパイ装置の内部。

ここにあるすべてのファイルは、公開裁判記録として提出された文書からの抜粋です。各ページには裁判所の提出スタンプ（Case 4:19-cv-07123-PJH … Filed …）と当事者のベイツ番号（NSO_WHATSAPP_…、WA-NSO…）が付されており、どの抜粋も元の提出書類とページに遡ることができます。

このリポジトリ内のすべての文書は、現在は公開裁判証拠としてパブリックドメインにあります。一部には「HIGHLY CONFIDENTIAL – ATTORNEYS' EYES ONLY」のスタンプが付いています。これは訴訟中、裁判所が公開提出を命じる前の指定を示すものであり、スタンプはその経緯を記録するものであって、現在のステータスには影響しません。

資料量が多いため、広範な裁判記録から主要文書を特定・抽出し、このインデックスを構築するために自動化ツールが使用されました。付随する調査ブリーフィングで引用されているすべての文書は、手動でレビューされ、参照されています。

ドケット	提出日	提出者	内容
Dkt. 796	2025年9月15日	NSO / Q Cyber（被告）	以前に機密指定されていた証拠資料の公的提出の通知。主要な情報源。20の添付ファイルには、証言録取書、専門家報告書、NSO自身の内部製品・エンジニアリング文書が含まれています。
Dkt. 679-6	2025年4月4日	WhatsApp / Meta（原告）	原告の制裁申立書提出通知の別紙6：証拠開示で提出されたNSO文書139ページ（収益、ターゲティング、営業資料）。
Dkt. 674	2025年4月4日	NSO / Q Cyber（被告）	原告の制裁申立てに対するNSOの反対意見を裏付ける証拠資料の公的提出の通知。
Dkt. 320	2024年6月26日	WhatsApp / Meta（原告）	嘱託書発行の申立て。その別紙11は、2019年10月の元の訴状とその添付書類を再現しており、Document 1-1として提出されたNSOとガーナのリセラー契約を含んでいます。
Dkt. 825	2025年12月26日	NSO / Q Cyber（被告）	NSOの第九巡回区控訴裁判所への控訴（事件番号25-7380）の記録の抜粋であり、以前に機密指定されていた証拠資料（2018年のQ Cyber顧客ライセンス契約、元はDkt. 813-4）を再現しています。

Dkt. 796の各添付ファイルは1つの証拠資料です。一部の添付ファイルには複数の証拠資料がまとめられています。以下の「Pages」列は常に引用した添付ファイル内のページ範囲を示し、各ページに印刷されたPage X of Yスタンプに対応しています。

文書カタログ

各エントリは、このリポジトリ内の厳選されたPDF（左）と、CourtListener上のソース提出書類（右）へのリンクです。

1. Heaven、Eden、Erised：WhatsAppインストールベクター

NSOがWhatsApp経由でPegasusをインストールするために構築した3つの連続するゼロクリックベクターと、それらを駆動したサーバー。

文書	概要	出典
heaven-system-architecture-spec.pdf	「Heaven System Architecture Specification – DRAFT」（2017年11月）。Heavenを「Androidスマートフォン向けに最初に実装された、WhatsAppの脆弱性に基づくゼロクリックインストールプロセス」と定義し、新しい「WIS」サービス、バックエンド、ハニーポット、フィンガープリントサーバーによるインストールフローを規定しています。	Dkt. 796-16, pp. 16-19
heaven-full-prd.pdf	「Heaven Full Product Requirements Document」（「Pegasus 2 – Heaven」）、発行日2017年12月27日：ワークフローと要件、展開要件、コンプライアンスマトリックス。	Dkt. 796-16, pp. 4-9
wis-refactoring-heaven-separation.pdf	「Pegasus 3 – WIS Refactoring（Heaven Separation）」（2018年4月）。HeavenのビジネスロジックをPegasus 3サーバーから「拡張WIS」/ Androidバックエンドサーバー（ABS）に移します。Pegasus 3サーバーの役割として、インストールキー（iKey）の発行とペイロードzip（「exploits、PEなど」）の提供を挙げています。	Dkt. 796-16, pp. 11-14
heaven-2.7.1-technical.pdf	Heaven 2.7.1のテクニカルページ。	Dkt. 796-16, pp. 21-24
heaven-accounts-availability.pdf	HeavenのWhatsAppアカウント利用可否ページ。	Dkt. 796-16, pp. 30-31
how-to-create-abs-server.pdf	「How to create ABS server」（2019年5月）：NSOの内部Jenkinsを介して「EdenのWISサーバーを置き換える」Androidバックエンドサーバーを展開するためのランブック。設定パスattackVectors/heaven/config.jsonとオペレーター向けサポートUIを示しています。	Dkt. 796-16, pp. 33-35
erised-system-architecture-spec.pdf	「Erised（Covert Android）System Architecture」仕様書（2019年9月）。Erisedを「ステルス型Androidインストールベクター」と定義し、潜在的なターゲット、OpSecの変更、新しいABSの「Next Credential」ステータスコード、より長いインストールタイムアウトを扱っています。	Dkt. 796-17, pp. 13-44 (Exhibit 50)
erised-deviate-installations-log.pdf	Erisedの「Deviate installations on white environment – from 12/01/2020」ログ（Youssef専門家報告書内に再掲）：Samsung端末に対するErised（ER-xx）テストインストールの表で、WhatsAppバージョン、カーネル、インストールインスタンスIDを含みます。	Dkt. 796-3, pp. 141-161
erised-installation-dashboard.pdf	同じErisedインストールダッシュボード（2020年1月12日付）のスタンドアロン版証拠資料。	Dkt. 796-12, pp. 1-31 (Exhibit 21)
eden-covert-vector-pages.pdf	Edenのステルスベクターに関するConfluenceページ（2019年4月～2020年3月）：「Installation Vectors / Eden – Archive only」にはHummingbird運用ガイドライン（インストール失敗条件、ターゲットごとの最大通話回数、1日あたりの試行回数・レート制限、「Hummingbird Vector is currently NOT operational!」）と「Covert (Eden) Config」が含まれます。	Dkt. 796-17, pp. 2-11 (Exhibits 46-49)
devices-for-sales-environment.pdf	「Devices for Sales environment」：インストール検証に使用されたSamsungおよびLGの端末モデル（とAndroidバージョン）、NSO ID、電話番号を一覧にしたテスト端末インベントリ表。	Dkt. 796-13, p. 2 (Exhibit 22)
heaven-emulators-deployment.pdf	「Emulators environment installation」ランブック：Heaven WIS-EMULATORS環境（Frida、DHCP、ADB、Orchestratorを備えたOVF由来のWIS-MNGサーバー）の展開手順。WhatsAppに対するHeavenベクターの開発に使用されたエミュレータセットアップ。	Dkt. 796-13, pp. 4-5 (Exhibit 23)

2. 製品と機能