Apfel sagt Ihre Klage gegen die NSO Group Diese Woche ist ein Versuch, das Überwachungsunternehmen für die Überwachung und Angriffe auf Apple-Benutzer verantwortlich zu machen. Und er scheute keine Wut, als er dem israelischen Spyware-Unternehmen vorwarf, Überwachungssoftware an autoritäre Regierungen zu verkaufen, unabhängig davon, ob diese Regierungen damit Dissidenten, Journalisten und Aktivisten angreifen.
Die NSO Group stand bereits vor rechtlichen Problemen, nachdem der Messaging-Plattform-Anbieter WhatsApp 2019 aus ähnlichen Gründen eine Klage eingereicht hatte. Anfang dieses Monats hat das US-Berufungsgericht für den Neunten Gerichtsbezirk entschieden. lehnte die Behauptung des Spyware-Unternehmens ab die durch souveräne Immunitätsgesetze geschützt werden sollten. In dem aufsehenerregenden Fall behauptete WhatsApp, dass NSO-Spyware zum Hacken von 1.400 Benutzern der Messaging-App eingesetzt wurde.
Die beiden Klagen setzen das Unternehmen im weiteren Verlauf der Verfahren Offenlegungspflichten aus. Bisher konnte die NSO Group ihre Geschäftspraktiken geheim halten.
Im September veröffentlichte Citizen Lab, eine Überwachungsorganisation für Cybersicherheit, einen Bericht beschreibt, was er gefunden hat Hierbei handelt es sich um Zero-Day- und Zero-Click-Exploits der Pegasus-Spyware der NSO Group gegen verschiedene elektronische Geräte und digitale Dokumente.
„Ich halte es für sehr unwahrscheinlich, dass sie keine Kontrolle und keine Ahnung vom Missbrauch ihrer Software hatten, insbesondere in den letzten ein oder zwei Jahren, da Citizen Lab und andere Organisationen den Missbrauch der Software dokumentiert haben“, sagte Cindy Cohn, Geschäftsführerin. Direktor der Electronic Frontier Foundation (EFF), einer gemeinnützigen Gruppe für digitale Rechte mit Sitz in San Francisco. „Ich meine, danach [Jamal] Khashoggi wurde ermordet, wie kann man da nicht wundern?“
Mehrere Medien haben behauptet, dass es sich bei der NSO Group um Hacking-Malware handelte Wird zur Überwachung von Personen eingesetzt, die dem saudischen Journalisten und Dissidenten Jamal Khashoggi nahe stehen sowohl vor als auch nach seinem Tod im saudischen Konsulat in Istanbul im Jahr 2018.
Die NSO Group bestritt nachdrücklich, dass ihre Regierungskunden die Spyware genutzt hätten, um den Journalisten oder seine Familie anzugreifen.
Die EFF veröffentlichte einen Artikel: Kenne deinen KundenEr argumentierte, dass die Last beim Technologieunternehmen liegen sollte, die Menschenrechtsakte seiner Kunden zu dokumentieren, bevor es ihnen Software verkauft, die zum Ausspionieren von Bürgern verwendet werden könnte.
„Man muss kein Genie sein, um herauszufinden, dass bei einem Verkauf an die Regierung von Saudi-Arabien eine gute Chance besteht, dass diese Software gegen Dissidenten eingesetzt wird“, sagte Cohn.
Apple hat vier Schadensersatzklagen gegen die NSO Group eingereicht, nämlich:
- Verstöße gegen das Computer Fraud and Abuse Act
- Verstöße gegen den California Business and Professions Code § 17200
- Vertragsbruch (insbesondere im Hinblick auf die iCloud-Nutzungsbedingungen)
- Ungerechtfertigte Bereicherung (als Alternative zum dritten Anklagepunkt)
In der Präsentation von Apple wurde die NSO Group als „berüchtigte Hacker“ beschrieben: amoralische Söldner des 21. Jahrhunderts, die hochentwickelte Cyber-Überwachungsmaschinen geschaffen haben, die zu routinemäßigem und eklatantem Missbrauch einladen. Sie entwerfen, entwickeln, verkaufen, liefern, implementieren, betreiben und warten anstößige und zerstörerische Malware- und Spyware-Produkte und -Dienste, die verwendet wurden, um Apple-Benutzer, Apple-Produkte und Apple anzugreifen, anzugreifen und zu schädigen.“
Apple stellte die NSO Group als Händler von Spyware zum eigenen kommerziellen Vorteil dar und erlaubte Kunden, seine Angebote zu missbrauchen, „um Einzelpersonen anzugreifen, darunter Regierungsbeamte, Journalisten, Geschäftsleute, Aktivisten, Akademiker und sogar amerikanische Bürger“.
Apple gab bekannt, dass der „FORCEDENTRY“-Exploit der NSO Group auch genutzt wurde, um in das Gerät eines Apple-Kunden einzudringen und die neueste Version von Pegasus zu installieren.
Apple behauptete, dass die Software der NSO Group die auf den Servern von Apple gespeicherten Daten nicht verletzt habe, sondern die Dienste und Server des Unternehmens missbraucht habe, um Angriffe auf Benutzer und die auf ihren Geräten gespeicherten Daten durchzuführen. (Das israelische Unternehmen verkauft Software, die Regierungen und Sicherheitspersonal dabei helfen kann, iPhones zu hacken.)
Die EFF warf die Frage auf, ob die derzeit laufenden rechtlichen Schritte einen Präzedenzfall schaffen könnten, der es ermöglicht, das Computer Fraud and Abuse Act gegen legitime Akteure wie Citizens Lab oder andere Einrichtungen einzusetzen, die Technologieunternehmen auf Fehlverhalten untersuchen.
„Es handelt sich um ein vages Gesetz, das von Staatsanwälten und Privatunternehmen häufig missbraucht wird“, sagte Cohn. „…Wir werden diesen Fall sehr genau beobachten, um sicherzustellen, dass die Auswirkungen dieses Falles weiterhin auf diesen schlechten Akteuren beruhen und sich nicht auf dieselben Forscher wie Citizen Lab erstrecken, die diese Informationen veröffentlicht haben.“ Leider ist das Gesetz nicht so klar definiert, dass wir davon ausgehen können, dass dies automatisch geschieht.“
Jack Gold, Präsident und Chefanalyst bei J. Gold Associates, sagte, dass die Klage von Apple im Erfolgsfall das Potenzial habe, das Kernprodukt von NSO „nutzlos“ zu machen, da es darauf ankomme, den Kunden „vollständigen“ Zugriff auf bestimmte Smartphones zu gewähren. Aber Gold stellte auch die Frage, wie effektiv ein Sieg letztendlich sein würde, da die NSO Group ihren Sitz in Israel und nicht in den USA hat und Apple in jedem Land, in dem sie tätig sind, separate Klagen einreichen müsste.
„Apple könnte vor US-Gerichten gewinnen und NSO hier verbieten, aber das gilt nur für die USA“, sagte Gold. „Die EU und andere Länder müssten jeder Forderung irgendwie nachgeben. Mir ist nicht klar, ob Apple beabsichtigt, NSO in jedem Land der Welt, in dem es tätig ist, zu implementieren, was es tun müsste, um NSO vollständig daran zu hindern, auf jedem Apple-Gerät zu funktionieren.“
Gold ist sich auch darüber nicht im Klaren, wie Apple als Unternehmen geschädigt wurde. „Es hat einigen Apple-Benutzern Schaden zugefügt, aber es könnte für Apple schwierig sein, nachzuweisen, dass es seinem Ruf geschadet hat“, sagte er. „Sie klagen also im Wesentlichen im Namen Ihrer Nutzer, und ich weiß nicht, ob das funktionieren wird.“
Laut Cohn ist der Zuständigkeitsbereich des Computer Fraud and Abuse Act (CFAA) weitreichend. Die US-Regierung nutzt es regelmäßig, um internationale Klagen gegen Unternehmen einzureichen, die sich nicht innerhalb ihrer Grenzen befinden.
„Ich mache mir also keine allzu großen Sorgen um die Zuständigkeit. „Es birgt einige Risiken, die CFAA und einige der anderen Behauptungen von Apple zu weit auszulegen, aber ich denke, wenn es richtig gemacht wird, könnte es äußerst wirkungsvoll sein“, sagte Cohn.
Laut Cohn könnte Apples Fall in gewisser Weise von den finanziellen Auswirkungen abhängen, die Spyware auf das Geschäftsergebnis haben kann.
„Diese Unternehmen müssen eine Menge Ressourcen aufwenden, um diese schlechten Akteure zu blockieren“, sagte er. „Ich schätze, dass diese Unternehmen letztendlich die Menschenrechte dieser Benutzer verteidigen. Was aber aus der Beschwerde klar hervorgeht, ist [Apple has] „Wir haben auch ein finanzielles Interesse daran, dieses Wettrüsten zu stoppen und ihr eigenes Endergebnis sowie den Geldbetrag zu schützen, den sie für den Umgang mit diesen Schadprogrammen ausgeben müssen“, sagte Cohn.
Der EFF ist für Apple ein unwahrscheinlicher Befürworter; hat das Unternehmen wegen seiner eigenen Geräteüberwachungsbemühungen äußerst kritisch gesehen.
In den letzten Monaten protestierte die Gruppe für digitale Rechte gegen Apples neues Scansystem zur Erkennung von Material über sexuellen Missbrauch von Kindern auf den Geräten der Benutzer. Im September hängte die EFF ein Protestbanner über Apples Hauptsitz in Cupertino, Kalifornien, und forderte das Unternehmen auf, das Scannen der iPhones der Benutzer einzustellen.
Sie machen immer noch Dinge, die uns nicht gefallen, aber jetzt tun sie endlich etwas, das uns gefällt“, sagte Cohn. „Es ist also eine viel bessere Art, den Urlaub damit zu beginnen, sie zu loben, als sich über sie zu beschweren.“
