Apple a poursuivi NSO Group et sa société mère Q Cyber ​​Technologies devant un tribunal fédéral américain, le tenant pour responsable du ciblage illégal des utilisateurs avec son outil de surveillance Pegasus, marquant un nouveau revers pour le fournisseur israélien de logiciels espions.

Le géant de la technologie basé à Cupertino a décrit NSO Group comme « des pirates informatiques notoires – des mercenaires amoraux du 21e siècle qui ont créé des machines de cybersurveillance hautement sophistiquées qui invitent à des abus routiniers et flagrants ».

En outre, la poursuite vise à empêcher définitivement la tristement célèbre société de pirates informatiques de s’introduire dans les logiciels, services ou appareils Apple. Le fabricant d’iPhone, séparément, a également révélé son intention de notifier les cibles d’attaques de logiciels espions parrainées par l’État et a engagé 10 millions de dollars, ainsi que tous les dommages pécuniaires gagnés dans le cadre du procès, à des groupes de recherche et des défenseurs de la cybersurveillance.

À cette fin, la société a l’intention d’afficher une « notification de menace » après que les utilisateurs ciblés se soient connectés à appleid.apple[.]com, en plus d’envoyer un e-mail et une notification iMessage aux adresses e-mail et aux numéros de téléphone associés aux identifiants Apple des utilisateurs.

« Des acteurs parrainés par l’État comme le groupe NSO dépensent des millions de dollars en technologies de surveillance sophistiquées sans responsabilité effective. Cela doit changer. mentionné Craig Federighi, vice-président senior de l’ingénierie logicielle d’Apple, dans un communiqué. « Les appareils Apple sont le matériel grand public le plus sécurisé du marché, mais les entreprises privées qui développent des logiciels espions parrainés par l’État sont devenues encore plus dangereuses. »

Généralement installé en tirant parti des exploits « zéro clic » qui infectent les appareils ciblés sans aucune interaction avec l’utilisateur, Pegasus est conçu comme un logiciel espion invasif « de qualité militaire » capable d’exfiltrer des informations personnelles et de géolocalisation sensibles et d’activer furtivement les caméras et les microphones des téléphones.

Le procès intenté par Apple concerne spécifiquement l’exploit FORCEDENTRY dans iMessage qui a été utilisé pour contourner les protections de sécurité iOS et cibler neuf militants bahreïnis. L’entreprise mentionné les attaquants ont créé plus de 100 faux identifiants Apple pour envoyer des données malveillantes aux appareils des victimes, permettant effectivement à NSO Group ou à ses clients de fournir et d’installer les logiciels espions Pegasus à leur insu. Apple a corrigé la faille zero-day en septembre.

Ce développement fait suite aux sanctions radicales imposées par le gouvernement américain au début du mois contre NSO Group pour avoir développé et fourni une technologie de surveillance sophistiquée à des gouvernements étrangers qui ont ensuite utilisé les outils d’espionnage pour cibler des journalistes, des militants, des dissidents, des universitaires et des représentants du gouvernement à travers le monde. MIT Technology Review plus tôt cette semaine signalé que les sanctions ont eu un « impact plus profond » sur le moral de l’entreprise et ses perspectives d’avenir.

« NSO Group est consterné par la décision étant donné que nos technologies soutiennent les intérêts et les politiques de sécurité nationale des États-Unis en empêchant le terrorisme et le crime, et nous plaiderons donc pour que cette décision soit annulée », avait précédemment déclaré la société. mentionné suite à l’annonce.

« NSO va Continuez sa mission de sauver des vies, d’aider les gouvernements du monde entier à prévenir les attaques terroristes, de briser les réseaux de pédophilie, de sexe et de trafic de drogue, de localiser les enfants disparus et kidnappés, de localiser les survivants piégés sous des bâtiments effondrés et de protéger l’espace aérien contre la pénétration perturbatrice de drones dangereux. « 

Malgré les affirmations répétées selon lesquelles son logiciel n’est vendu qu’aux gouvernements et aux organismes chargés de l’application des lois et qu’il dispose de remparts pour prévenir les abus, de nombreux cas contraires ont établi un schéma récurrent où le logiciel espion a été utilisé à mauvais escient par des régimes autoritaires pour frapper la cible et infecter les membres de la société civile, sans parler des clients présentant de mauvais antécédents en matière de droits humains.

Le procès reflète également une action similaire entreprise par Meta (anciennement Facebook) en octobre 2019, lorsqu’elle a poursuivi l’entreprise en justice pour avoir exploité un bogue dans son application de messagerie WhatsApp pour installer Pegasus, permettant la surveillance de 1 400 appareils mobiles appartenant à des diplomates, des journalistes et des militants des droits humains. Le 8 novembre 2021, la 9e cour d’appel des États-Unis à San Francisco rejeté Groupe NSO Réclamer il était à l’abri de poursuites parce qu’il avait agi en tant qu’agent de gouvernements souverains.

« Les mesures prises par Apple aujourd’hui enverront un message clair : dans une société libre, il est inacceptable d’armer de puissants logiciels espions financés par l’État contre des utilisateurs innocents et ceux qui cherchent à rendre le monde meilleur », a déclaré Ivan Krstic, directeur d’Apple. ingénierie et architecture de sécurité, mentionné dans un tweet.