Apple pozywa NSO Group tworzącą oprogramowanie szpiegujące Pegasus

Apple pozwało izraelską NSO Group, która stworzyła oprogramowanie szpiegujące Pegasus. Jego zadaniem jest łamanie zabezpieczeń smartfonów i szpiegowanie użytkowników. Używają go służby wywiadowcze wielu państw nie tylko do ścigania przestępców, ale też niewygodnych opozycjonistów, aktywistów itp.

Firma Apple złożyła pozew przeciwko NSO Group i jej spółce macierzystej, aby pociągnąć ją do odpowiedzialności za inwigilację i atakowanie użytkowników Apple. Skarga zawiera nowe informacje na temat tego, w jaki sposób NSO Group infekowała urządzenia ofiar swoim oprogramowaniem szpiegującym Pegasus. Wypowiadał się na jego temat nawet Jacek Sasin.

Pisaliśmy też o tym, jak sprawdzić, czy oprogramowanie szpiegujące Pegasus jest na naszym smartfonie.

Oprogramowanie szpiegujące Pegasus stworzone przez NSO Group

NSO Group to izraelska firma, która stworzyła zaawansowane oprogramowanie szpiegujące Pegasus. Stosują go służby wywiadowcze wielu państw do inwigilowania smartfonów podejrzanych osób. Zazwyczaj miało być ono stosowane wobec przestępców, ale są udokumentowane informacje dotyczące wykorzystywania go do szpiegowania opozycjonistów lub niewygodnych dla władz ludzi.

Oprogramowanie jest na tyle zaawansowane, że radzi sobie z łamaniem zabezpieczeń urządzeń wyposażonych w system Android, ale także mocno zabezpieczonych smartfonów Apple.

„Firmy sponsorowane przez państwa, tacy jak NSO Group, wydają miliony dolarów na zaawansowane technologie nadzoru bez ponoszenia odpowiedzialności. To musi się zmienić. Urządzenia Apple są najbezpieczniejszym sprzętem konsumenckim na rynku — ale prywatne firmy rozwijające sponsorowane przez państwo oprogramowanie szpiegujące stały się jeszcze bardziej niebezpieczne. Chociaż te zagrożenia cyberbezpieczeństwa dotyczą tylko bardzo niewielkiej liczby naszych klientów, traktujemy każdy atak na naszych użytkowników bardzo poważnie i nieustannie pracujemy nad wzmocnieniem bezpieczeństwa i ochrony prywatności w systemie iOS, aby zapewnić bezpieczeństwo wszystkim naszym użytkownikom” — powiedział Craig Federighi, wiceprezes Apple ds. inżynierii oprogramowania.

Apple pozywa NSO Group tworzącą oprogramowanie szpiegujące Pegasus

Skarga prawna Apple zawiera nowe informacje na temat FORCEDENTRY NSO Group. Chodzi o exploita wykorzystującego właśnie załataną lukę, która wcześniej służyła do włamania się do urządzenia Apple ofiary i zainstalowania najnowszej wersji produktu szpiegującego NSO Group, Pegasus. Exploit został pierwotnie zidentyfikowany przez Citizen Lab, grupę badawczą z Uniwersytetu w Toronto.

Pozew Apple ma na celu zakazanie NSO Group dalszego krzywdzenia osób poprzez korzystanie z produktów i usług Apple. Pozew ma również na celu zadośćuczynienie za rażące naruszenia przez NSO Group amerykańskiego prawa federalnego i stanowego, wynikające z jej wysiłków zmierzających do namierzenia i zaatakowania Apple i jego użytkowników.

NSO Group i jej klienci poświęcają ogromne zasoby i możliwości państw narodowych do przeprowadzania wysoce ukierunkowanych cyberataków, umożliwiając im dostęp do mikrofonu, kamery i innych wrażliwych danych na urządzeniach Apple i Android.

Włamać się do urządzeń Apple, atakujący tworzyli identyfikatory Apple ID w celu wysyłania złośliwych danych na urządzenie ofiary — umożliwiając NSO Group lub jej klientom dostarczanie i instalowanie oprogramowania szpiegującego Pegasus bez wiedzy ofiary. Serwery Apple, choć niewłaściwie wykorzystywane do dostarczania FORCEDENTRY, nie zostały zhakowane ani zagrożone podczas ataków.

Apple wesprze Citizen Lab i Amnesty Tech 10 mln dolarów

Apple chwali grupy Citizen Lab i Amnesty Tech za ich pracę w celu identyfikacji nadużyć cyberinwigilacji i pomocy w ochronie ofiar. Aby jeszcze bardziej wzmocnić tego typu wysiłki, Apple przekaże 10 milionów dolarów, a także wszelkie odszkodowania z procesu sądowego, organizacjom prowadzącym badania i rzecznictwo w zakresie cybernadzoru.

Apple będzie również wspierać utalentowanych naukowców z Citizen Lab pro-bono techniczną, wywiadem zagrożeń i pomocą inżynieryjną, aby wspomóc ich niezależną misję badawczą, a w stosownych przypadkach zaoferuje taką samą pomoc innym organizacjom wykonującym krytyczną pracę w tej dziedzinie.

„Najemne firmy spyware, takie jak NSO Group, ułatwiały jedne z najgorszych na świecie naruszeń praw człowieka i akty transnarodowych represji, wzbogacając siebie i swoich inwestorów. Przyklaskuję Apple za pociągnięcie ich do odpowiedzialności za ich nadużycia i mam nadzieję, że dzięki temu Apple pomoże wymierzyć sprawiedliwość wszystkim, którzy padli ofiarą lekkomyślnego zachowania NSO Group” – powiedział Ron Deibert, dyrektor Citizen Lab na Uniwersytecie w Toronto.

Źródło: Apple