Apple poursuit NSO Group pour avoir attaqué des iPhones avec le logiciel espion Pegasus

0
159

Maintenant, Apple a suivi WhatsApp et sa société mère Meta (anciennement connue sous le nom de Facebook) dans la poursuite en justice du fabricant de logiciels espions Pegasus NSO Group. En plus de nouvelles informations prometteuses sur la façon dont NSO Group a infecté des iPhones ciblés via son exploit FORCEDENTRY, la société a déclaré qu'elle “recherchait une injonction permanente pour interdire à NSO Group d'utiliser tout logiciel, service ou appareil Apple”.

Apple : NSO a accepté aux conditions d'utilisation d'iCloud

Le vice-président principal de l'ingénierie logicielle, Craig Federighi, a déclaré dans un communiqué : « Les acteurs parrainés par l'État comme le groupe NSO dépensent des millions de dollars en technologies de surveillance sophistiquées sans responsabilité effective. Cela doit changer… Les appareils Apple sont le matériel grand public le plus sécurisé du marché, mais les entreprises privées qui développent des logiciels espions financés par l'État sont devenues encore plus dangereuses. Apple et WhatsApp ne sont pas les seuls à s'opposer au groupe NSO devant les tribunaux, car l'année dernière, des entreprises technologiques, dont Microsoft et Google, ont déposé un mémoire à l'appui du procès de Facebook.

Le logiciel espion Pegasus est conçu pour permettre aux gouvernements d'accéder à distance aux microphones, caméras et autres données d'un téléphone sur iPhone et Android, selon le communiqué de presse d'Apple. Il est également conçu pour pouvoir infecter les téléphones sans aucune action de la part de l'utilisateur et sans laisser de trace, selon des rapports publiés plus tôt cette année par une coalition de journalistes appelée Pegasus Project.

La directrice principale du contentieux commercial d'Apple, Heather Grenier, a déclaré dans une déclaration au New York Times que le procès est censé être un « enjeu dans le sol, pour envoyer un signal clair » que la société ne permettra pas à ses utilisateurs de souffrir « de ce type d'abus. Une partie de l'argument d'Apple exposé dans la plainte (PDF) est que NSO a violé les conditions d'utilisation d'Apple parce que le groupe a créé des identifiants Apple pour l'aider à envoyer des données aux cibles.

Le tribunal a compétence personnelle sur les défendeurs car, sur la base d'informations et de croyances, ils ont créé plus d'une centaine d'identifiants Apple pour mener leurs attaques et ont également accepté les conditions générales d'iCloud d'Apple (« Conditions iCloud »), y compris une sélection de forum obligatoire et exécutoire. et clause de compétence exclusive qui constitue un consentement exprès à la compétence de cette Cour

Apple déclare dans son communiqué de presse que, grâce aux améliorations apportées à la sécurité d'iOS 15, il ” n'a observé aucune preuve d'attaques à distance réussies contre des appareils exécutant iOS 15 et versions ultérieures. Lorsque le projet Pegasus a publié ses rapports en juillet, Amnesty International a déclaré que les dernières versions d'iOS (à l'époque iOS 14.6) étaient susceptibles d'être attaquées.

Pour plus d'informations sur les rapports effectués sur Pegasus, ses capacités et ses cibles potentielles, consultez notre explicatif.

Connexes

Les logiciels espions Pegasus de NSO : voici ce que nous savons

En plus de son action en justice contre NSO, Apple dit qu'il soutiendra “les organisations poursuivant la recherche et le plaidoyer en matière de cybersurveillance”, à la fois financièrement et avec des ressources techniques. La société dit qu'elle distribuera 10 millions de dollars (plus tous les dommages-intérêts qu'elle gagnera de son procès) aux groupes travaillant sur la contre-surveillance, et s'engage dans son communiqué de presse à fournir gratuitement « une assistance technique, de renseignements sur les menaces et d'ingénierie » à Citizen Lab, un groupe de chercheurs impliqués dans le projet Pegasus. Apple dit également qu'il fera de même pour d'autres organisations “le cas échéant”. technologie à l'entreprise.

Développer…