Apple porte plainte contre le groupe NSO pour espionnage d’utilisateurs d’iPhone

Pourquoi est-ce important: Le géant californien de la technologie Apple a déposé une plainte fédérale contre la société responsable du déploiement de logiciels espions identifiés lors d’un récent incident de sécurité. En septembre, le Citizen Lab de l’Université de Toronto a identifié une vulnérabilité de l’iPhone exploitée par une entreprise bien connue de cybersécurité/cyberguerre. Le développeur de Pegasus affirme que son logiciel a aidé à sauver des milliers de vies dans le monde et a mis fin à de nombreux crimes, mais n’a pas encore fourni les données pour étayer cette affirmation.

La plainte a été déposée contre le groupe NSO et la société mère Q Cyber ​​Technologies, qui ne sont pas étrangers à faire les gros titres de la sécurité. La société israélienne est responsable du développement et du déploiement Pégase, une application de logiciel espion mobile capable de lire les messages texte, de suivre les appels, de collecter des mots de passe et de suivre l’emplacement sur les appareils iOS et Android.

Le costume est lié au récent d’Apple mises à jour d’urgence, lequel ont été déployés après avoir découvert une vulnérabilité dans leur application iMessages connue sous le nom ENTRÉE FORCÉE. L’exploit exploite un artefact connu sous le nom de CASCADEFAIL qui empêche la suppression complète des données et des preuves du téléphone d’un utilisateur. Selon le Citizen Lab de Toronto, la vulnérabilité a été attribuée au groupe NSO après avoir observé que les suppressions partielles ne se produisaient qu’en présence du logiciel espion Pegasus.

Selon Apple, NSO crée des technologies parrainées par l’État utilisées pour surveiller les utilisateurs sans les alerter que leurs données ont été compromises. Le procès vise à réclamer des dommages-intérêts au développeur et à empêcher NSO d’utiliser à l’avenir des produits et services liés à Apple. Cette injonction aiderait à empêcher tout autre préjudice lié aux logiciels espions NSO pour les utilisateurs d’Apple et d’iOS. Le procès fait suite à une décision du neuvième circuit selon laquelle NSO et Q Cyber ​​n’étaient pas des entités souveraines, les rendant ainsi vulnérables à un Facebook en attente. procès.

Apple s’est engagé à verser 10 millions de dollars, en plus des dommages-intérêts résultant de la poursuite, pour continuer à financer des groupes de cybersurveillance et de défense des droits tels que le Laboratoire Citoyen et Technologie d’amnistie. Ces organisations de défense des droits humains fournissent des recherches et des données essentielles qui contribuent à garantir que la liberté d’expression et la confidentialité en ligne ne sont pas affectées par l’espionnage numérique, divers types de filtrage ou toute autre technologie conçue pour affecter les libertés en ligne d’un individu.

Crédit image : Écran de verrouillage de l’iPhone par Youssef Sarhan