NSO Group är ett israeliskt företag som säljer mjukvara till statliga myndigheter och brottsbekämpande myndigheter som tillåter dem att hacka iPhones och läsa data de innehåller. I tisdags stämde Apple företaget av samma anledning.
Amnesty International upptäckte att den nya iPhone-modellen tillhörande journalister och människorättsadvokater hade infekterats med NSO Group skadlig kod som heter Pegasus.
Apple vill att domstolen permanent förbjuder NSO Group från att använda Apples programvara, tjänster eller enheter. Han kräver också 75 000 dollar i skadestånd.
“De steg som Apple tar idag kommer att sända ett tydligt budskap: i ett fritt samhälle är det oacceptabelt att beväpna kraftfulla statligt sponsrade spionprogram mot oskyldiga användare och de som vill göra världen till en bättre plats”, säger Apples vd Ivan Krstic säkerhetsteknik och arkitektur, sa i en tweet.
NSO Groups programvara möjliggör “attacker, inklusive från suveräna regeringar som betalar hundratals miljoner dollar för att rikta in sig på och attackera en liten bråkdel av användare med information av särskilt intresse för NSO-kunder”, sa Apple i en stämningsansökan som lämnades in i en federal domstol i Northern. Distrikt. i Kalifornien och säger att det inte är “vanlig skadlig programvara för konsumenter”.
Företaget fick tillgång till data genom “nollklick”-attacker på iPhones och nu har Apple åtgärdat kryphålet. NSO skickade skadlig programvara via textmeddelande från vilken den lämnade små spår av infektion. De kunde virtuellt komma åt iPhone-ägarens aktiviteter, samla e-postmeddelanden, textmeddelanden och webbhistorik och komma åt enhetens mikrofon och kamera.
“För att leverera påtvingat inträde till Apple-enheter skapade angripare Apple-ID:n för att skicka skadlig data till offrets enhet, vilket gjorde det möjligt för NSO Group eller dess kunder att leverera och installera Pegasus-spionprogram utan offrets vetskap”, sa Apple i din annons. “Även om det missbrukades för att erbjuda påtvingat inträde, hackades inte Apples servrar eller äventyrades under attackerna.”
Apple uppgav också att NSO Group skapade Apple ID-konton och brutit mot iClouds användarvillkor för att köra sitt spionprogram. Det sägs att han använde “0day”-buggar för att skapa sina spionprogram eller brister som Apple ännu inte har åtgärdat.
Amnesty International säger sig ha hittat en läckt lista över 50 000 telefonnummer attackerade av NSO Groups programvara. NSO Groups programvara är påstås ha använts för att övervaka familjemedlemmar och människor nära Jamal Khashoggi, en kolumnist i Washington Post som mördades i Turkiet av lönnmördare som arbetade på uppdrag av Saudiarabien.
USA:s handelsdepartement NSO-gruppen svartlistad Tidigare den här månaden. Meta bryter också banden med NSO-koncernen.
“Tusentals liv runt om i världen har räddats tack vare NSO Groups teknologier som används av sina kunder”, sa en talesperson för NSO Group i ett uttalande. “Pedofiler och terrorister kan verka fritt i tekniska säkra tillflyktsorter, och vi förser regeringar med de juridiska verktygen för att bekämpa dem. NSO Group kommer att fortsätta att förespråka sanningen.”
