Inside Pegasus: documentos-chave do caso WhatsApp v. NSO Group

Um conjunto selecionado de documentos internos da NSO Group, materiais de produto e depoimentos sob juramento que entraram no registro público no caso WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited, Processo nº 4:19-cv-07123-PJH (Tribunal Distrital dos EUA, Distrito Norte da Califórnia).

Este repositório acompanha uma análise técnica Inside Pegasus: A evolução do sistema de spyware mais notório do mundo, publicada pelo Security Lab da Anistia Internacional no seu papel de parceiros técnicos de uma nova investigação colaborativa coordenada pela Forbidden Stories Projeto Pegasus: Dentro da Máquina de Espionagem de Marrocos.

Cada arquivo aqui é um extrato de documentos protocolados no registro público do tribunal. Cada página contém o carimbo de protocolo do tribunal (Case 4:19-cv-07123-PJH … Filed …) e os números Bates das partes (NSO_WHATSAPP_…, WA-NSO…), de modo que qualquer extrato pode ser rastreado até o seu arquivamento e página de origem.

Todos os documentos neste repositório agora estão em domínio público como peças judiciais públicas. Alguns trazem o carimbo "HIGHLY CONFIDENTIAL – ATTORNEYS' EYES ONLY" Esse era o seu status durante o litígio, antes de o tribunal ordenar que fossem arquivados publicamente; o carimbo é um registro dessa história e não tem qualquer efeito sobre o seu estado atual.

Devido ao volume de material, foram utilizadas ferramentas automatizadas para identificar e extrair documentos-chave dos extensos arquivamentos judiciais e para construir este índice. Todos os documentos citados no briefing de pesquisa que acompanha este repositório foram revisados manualmente e referenciados.

Cada anexo do Dkt. 796 é uma peça processual. Alguns anexos reúnem várias peças; a coluna "Páginas" abaixo indica sempre o intervalo de páginas dentro do anexo citado, correspondente ao carimbo Page X of Y impresso em todas as páginas.

Catálogo de documentos

Cada entrada liga para o PDF selecionado neste repositório (à esquerda) e para o arquivamento de origem no CourtListener (à direita).

1. Heaven, Eden e Erised: os vetores de instalação no WhatsApp

Os três vetores zero-click sucessivos que a NSO construiu para instalar o Pegasus através do WhatsApp, e o servidor que os operou.

2. Produtos e capacidades

3. Lançamentos e versões

4. Operações e OpSec| Documento | Resumo | Fonte |

| --- | --- | --- | | opsec-rule-engine-prd.pdf | "Opsec Rule Engine – PRD" (março de 2020): requisitos para um mecanismo de regras que impõe limites de segurança operacional (limites de quantidade e de tempo, períodos de espera, limitações de instalação) para que as operações "sejam realizadas com risco mínimo de exposição". | Dkt. 796-18, pp. 14-20 | | opsec-alerts.pdf | Página de alertas de OpSec. | Dkt. 796-18, pp. 22-23 | | system-bill-of-materials.pdf | "Bill of Materials (BOM) for System Installation Hardware": o hardware de servidor Dell PowerEdge enviado a um cliente para executar uma instalação do Pegasus. | Dkt. 796-15, pp. 61-67 (Exhibit 35) | | opsec-home.pdf | A página inicial "OpSec Home" do Confluence para o espaço de segurança operacional da NSO. | Dkt. 796-19, p. 5 (Exhibit 64) | | opsec-field-learning-cases.pdf | Casos de "aprendizado de campo": página do Confluence de OpSec que reúne lições operacionais e casos de teste de QA de prevenção de abuso (por exemplo, testar o Erised contra os limites de prevenção de abuso). | Dkt. 796-19, pp. 7-8 (Exhibit 65) |

5. Negócios e clientes

6. Depoimentos

Os depoimentos sob juramento vêm de duas fontes diferentes, mantidas separadas abaixo: as designações de depoimentos que a Meta publicou em seu newsroom e os extratos dos próprios autos do tribunal.

6.1 Designações de depoimentos publicadas pela Meta

Designações de transcrições em vídeo de depoimentos de quatro executivos seniores do NSO Group — os trechos do depoimento gravado de cada testemunha que as partes designaram para exibir no julgamento (marcadas como P's Narrowed / D's Counters). A Meta publicou estas como transcrições não oficiais em sua publicação no newsroom de 6 de maio de 2025, "Vencendo a luta contra o comerciante de spyware NSO", "para que esses registros estejam disponíveis para pesquisadores e jornalistas"; a Meta observa que pretende adicionar as transcrições oficiais do tribunal quando elas estiverem disponíveis.

Esses trechos de designação para julgamento vêm dos mesmos depoimentos cujas transcrições completas constam do Dkt. 796 — por exemplo, Shohat em 796-2 / 796-10 e Gazneli em 796-4 / 796-5. Para Eshkar, essa transcrição completa é extraída abaixo como eshkar-deposition.pdf.

6.2 Extratos dos autos do tribunal

Diferentemente das designações acima, estes são extratos do Dkt. 796 protocolados no dossiê público, citados por anexo e página como todos os demais documentos deste repositório. Eshkar é um executivo da NSO, e o mesmo depoimento dele aparece nas designações acima em uma versão muito mais curta; Shaner vendia produtos da NSO nos Estados Unidos para a afiliada americana da NSO, e Vance é um perito contratado pelos autores.

Os relatórios periciais restantes (David Youssef, Terrence McGraw) estão nos anexos do Dkt. 796; veja dockets/ para o mapa completo.

Imagens de evidência

Estrutura do repositório```

. ├── README.md ← this catalogue ├── documents/ ← the curated, renamed exhibit extracts │ ├── heaven-eden-erised/ │ ├── products-and-capabilities/ │ ├── releases-and-versions/ │ ├── operations-and-opsec/ │ ├── business-and-customers/ │ └── testimony/ ├── media/ ← operator-console screenshots and evidence images └── dockets/ ← index of the source court filings (raw PDFs referenced via CourtListener, not committed)

## Contexto do caso

WhatsApp e Meta processaram a NSO Group em outubro de 2019, depois que clientes da NSO Group usaram
uma exploração zero-click do WhatsApp para atingir cerca de 1.400 dispositivos com Pegasus em 
abril-maio de 2019. Em dezembro de 2024, o tribunal concedeu julgamento sumário
contra a NSO quanto à responsabilidade sob o Computer Fraud and Abuse Act e o
Comprehensive Computer Data Access and Fraud Act da Califórnia, e em maio de 2025 um júri
concedeu danos. Os documentos neste repositório foram retirados do sigilo e arquivados
publicamente durante as fases de sanções e julgamento sumário desse litígio.

## Como usar e citar estes documentos

Cite o documento original protocolado, não este repositório, como fonte primária. Cada página
traz a citação de que você precisa: o número do caso, o docket e o anexo
(`Document 796-16`), a página (`Page 16 of 35`). Um arquivo público dos dockets
e anexos originais está disponível no CourtListener, com links ao longo deste catálogo
e indexado em [`dockets/`](https://github.com/amnestytech/inside-pegasus/blob/main/dockets).