Efter WhatsApp och Meta (tidigare kallad Facebook) har Apple också stämt den israeliska NSO-gruppen för Pegasus spionprogramattacker på iPhones, förvandlat dem till spionenheter.
Tidigare i år hittades NSO Groups spionprogram inriktat på iPhones via nollklick, senare kallat ForcedEntry av forskare. Pegasus spionprogram såldes av NSO Group till regeringar för att hacka in iPhones som används av journalister, aktivister och kriminella. Målen inkluderade medlemmar av den arabiska kungafamiljen, Jamal Khashoggi, Al-Jazeera-reportrar och många fler.
Enligt Apple söker de "ett permanent föreläggande att förbjuda NSO Group från att använda Apples programvara, tjänster eller enheter."
På tisdagen gick Apple vidare och lämnade in en stämningsansökan mot NSO Group och NSO:s moderbolag. Enligt Apple borde NSO Group hållas ansvarig för sin spioneri av iPhone-användare och rättegångens syften och för att förhindra användningen av Pegasus spionprogram från att användas på någon Apple-programvara i framtiden.
"Statssponsrade aktörer som NSO-gruppen spenderar miljontals dollar på sofistikerad övervakningsteknik utan effektiv ansvarsskyldighet. Det måste ändras. Apple-enheter är den säkraste konsumenthårdvaran på marknaden – men privata företag som utvecklar statligt sponsrade spionprogram har blivit ännu farligare." – Apples SVP för Software Engineering Craig Federighi.
Apple har också sagt att de kommer att donera 10 miljoner dollar till forskningslaboratorier och institutioner för cyberövervakning. Apple hjälper också Citizen Lab, forskningsorganisationen som upptäckte Pegasus Spyware redan i juli 2021. Apple-processen har uppskattats av olika cybersäkerhetsforskare och organisationer.
Ron Deibert, chef för Citizen Lab, applåderar Apple för att ha hållit NSO Group " ansvarig för sina övergrepp, och hoppas att Apple genom att göra det kommer att hjälpa till att skapa rättvisa åt alla som har blivit offer för NSO Groups hänsynslösa beteende. "
NSO:s Pegasus Spyware
Pegasus spionprogram designades av NSO Group för att regeringar ska kunna fjärråtkomst till målets smartphones kamera, mikrofon och annan viktig data. Den har använts över hela världen för att rikta in sig på tusentals iPhone- och Android-enheter. Pegasus spionprogram behöver ingen input från målets sida, eftersom det kan infektera enheter utan att lämna några spår.
Efter utredningen av spionprogrammet avslöjades det att Pegasus kan använda exploateringar för att attackera Foton, Safari, iMessage, Apple Music och andra iOS-appar. Apples stämningsansökan inkluderar också "Forcedentry" ett utnyttjande som används av Pegasus för att attackera Apple-enheter. Det förknippade bildandet av Apple-ID:n för att vidarebefordra skadlig information till offer, installera Pegasus på programvaran.
Apple bröt ner processen för hur Pegasus komprometterade iPhones – genom att skapa Apple-ID:n skulle NSO skicka skadlig data till mål via iMessage. Det skulle få NSO att i hemlighet installera spionprogrammet och kontrollera data på iPhones.
Apple har åtgärdat denna sårbarhet och har uppdaterat sin programvara med avancerade säkerhetsfunktioner i sin senaste iOS 15-uppdatering. Apple säger att deras servrar "missbrukades" för att skicka data, men att de inte kompromitterades eller hackades.
Apples rättegång en "insats i marken"
Enligt Heather Grenier, Apples chef för kommersiella rättstvister, är denna rättegång en " andel i marken, för att skicka en tydlig signal " att den inte kommer att tillåta sina användare att drabbas av denna typ av kränkning. Apple sa också i sitt klagomål att:
NSO lades också till på den amerikanska enhetslistan som begränsar hur amerikanska företag säljer eller tillhandahåller sin teknologi och data till företaget. Enligt rapporten behöver amerikanska företag tillstånd från den amerikanska regeringen innan de köper eller säljer teknik till företagen på listan.
Pegasus spionprogram är ett brott mot mänskliga rättigheter och fördöms över hela världen. Apples stämningsansökan är ett steg framåt till förmån för användarnas integritet och säkerhet på nätet, eftersom NSO-gruppen måste svara på användningen av dess spionprogram och dess inblandning i andra länders politik.