Adam Kos Apple het 'n regsgeding teen NSO Group en sy moedermaatskappy aanhangig gemaak om hulle aanspreeklik te hou vir geteikende toesig oor Apple-gebruikers. Die regsgeding verskaf dan nuwe inligting oor hoe NSO Group slagoffers se toestelle met sy Pegasus-spioenware “besmet” het.
Pegasus kan in die geheim geïnstalleer word op selfone en ander toestelle wat toegerus is met verskeie weergawes van die iOS- en Android-bedryfstelsels. Boonop dui die onthullings daarop dat Pegasus alle onlangse iOS tot weergawe 14.6 kan binnedring. Volgens The Washington Post en ander bronne laat Pegasus nie net die monitering van alle kommunikasie vanaf die foon toe (SMS, e-posse, websoektogte), maar kan ook na telefoonoproepe luister, ligging opspoor en 'n selfoon se mikrofoon heimlik gebruik en kamera, en sodoende gebruikers volledig dop.
Dit kan wees jou interesseer
Onder die beskerming van 'n goeie doel
NSO sê hy voorsien “gemagtigde regerings van tegnologie om hulle te help om terrorisme en misdaad te beveg” en het dele van sy kontrakte vrygestel wat vereis dat klante sy produkte net gebruik om misdade te ondersoek en nasionale veiligheid te beskerm. Terselfdertyd het sy verklaar dat sy die beste beskerming van menseregte binne die veld bied. So, soos jy kan sien, word alles wat goed in elk geval vroeër of later sleg.
Hoe om Apple ID-wagwoord op iPhone terug te stel:
Die spyware is vernoem na die mitiese gevleuelde perd Pegasus – dit is ’n Trojaan wat “deur die lug vlieg” (om fone te teiken). Hoe poëties, reg? Ten einde te voorkom dat Apple sy gebruikers verder misbruik en benadeel, teoreties ons en jou ingesluit, soek Apple 'n permanente bevel om NSO Group te verbied om enige Apple-sagteware, -dienste of -toestelle te gebruik. Die hartseer van dit alles is dat NSO se toesigtegnologie deur die staat self geborg word.
Die aanvalle is egter net op 'n baie klein aantal gebruikers gemik. Die geskiedenis van die misbruik van hierdie spyware om joernaliste, aktiviste, andersdenkendes, akademici en staatsamptenare aan te val, is ook in die openbaar gedokumenteer. "Apple-toestelle is die veiligste verbruikershardeware op die mark," het Craig Federighi, Apple se senior vise-president van sagteware-ingenieurswese, 'n beroep gedoen op definitiewe verandering.
Dit kan wees jou interesseer
Opdaterings sal jou beskerm
Apple se regsklag verskaf nuwe inligting oor NSO Group se FORCEDENTRY-instrument, wat 'n nou-gelapte kwesbaarheid gebruik wat voorheen gebruik is om 'n slagoffer se Apple-toestel te infiltreer en die nuutste weergawe van Pegasus-spioenware te installeer. Die regsgeding poog om NSO Group te verbied om mense wat Apple-produkte en -dienste gebruik, verder leed aan te doen. Die regsgeding eis ook skadevergoeding vir growwe oortredings van Amerikaanse federale en staatswetgewing deur NSO Group as gevolg van sy pogings om Apple en sy gebruikers te teiken en aan te val.
Sleutelhanger-instellings op iCloud
iOS 15 bevat 'n aantal nuwe sekuriteitsbeskermings, insluitend 'n aansienlike verbetering aan die BlastDoor-sekuriteitsmeganisme. Alhoewel die NSO-groep se spioenware voortgaan om te ontwikkel, het Apple nie meer enige bewyse van suksesvolle aanvalle op toestelle met iOS 15 en later gesien nie. So diegene wat gereeld opdateer, kan vir eers rustig wees. "Dit is onaanvaarbaar in 'n vrye samelewing om kragtige staatsgeborgde spyware te gebruik teen diegene wat probeer om die wêreld 'n beter plek te maak," het Ivan Krstić, hoof van Apple se afdeling vir sekuriteitsingenieurswese en argitektuur in die vrystelling gesê persverklaring die hele saak te stel.
Dit kan wees jou interesseer
Die regte maatreëls
Om anti-spioenwarepogings verder te versterk, skenk Apple $10 miljoen, sowel as 'n moontlike skikking uit die regsgeding, aan organisasies wat betrokke is by kubertoesignavorsing en -beskerming. Dit beoog ook om topnavorsers te ondersteun met gratis tegniese, intelligensie- en ingenieursbystand om hul onafhanklike navorsingsaktiwiteite te help, en sal enige bystand bied aan ander organisasies wat werk in hierdie gebied doen indien nodig.
Apple stel ook al die gebruikers in kennis wat hy ontdek het moontlik die teiken van 'n aanval was. Dan, wanneer dit aktiwiteit in ooreenstemming met 'n spyware-aanval in die toekoms opspoor, sal dit geaffekteerde gebruikers in kennis stel in ooreenstemming met beste praktyke. Dit doen en sal voortgaan om dit nie net per e-pos te doen nie, maar ook per iMessage as die gebruiker 'n telefoonnommer het wat met hul Apple ID geassosieer word.
