newsData
newsSection
Apple планує п’ять нових комп’ютерів Mac у 2022 році
newsBreadCrumbs
Блог

Проект Pegasus

Apple подає до суду на NSO Group, ізраїльський стартап, який стоїть за шпигунським програмним забезпеченням Pegasus. Бренд Apple також оголошує бонус для організацій, які «ведуть дослідження з кіберспостереження та захищають його інтереси. "
Apple оприлюднила заяву, в якій оголосила судовий позов проти NSO Group, ізраїльського стартапу, що стоїть за шпигунським програмним забезпеченням Pegasus , який здатний отримати контроль над iPhone (або телефоном Android), навіть не спілкуючись зі своїм користувачем.
Мета цього позову проста: Apple вимагає «постійної заборони, яка заборонятиме NSO Group використовувати будь-яке програмне забезпечення, службу чи пристрій Apple». "
«Спонсоровані державою суб’єкти, такі як NSO Group, витрачають мільйони доларів на складні технології спостереження, не несучи відповідальності. Це потрібно змінити», – сказав Крейг Федерігі - старший віце-президент з розробки програмного забезпечення Apple. «Пристрої Apple – це найбезпечніше споживче обладнання на ринку, але приватні компанії, які розробляють шпигунське програмне забезпечення, що фінансується державою, стали ще більш небезпечними. Хоча ці загрози кібербезпеці впливають лише на дуже малу кількість наших клієнтів, ми дуже серйозно ставимося до будь-яких атак на наших користувачів. "

Лазівка, яку використовує Pegasus вже закрита 

Apple хоче заспокоїти своїх користувачів, нагадавши, що, як їй відомо, недолік, який використовує Pegasus, під назвою ForcedEntry, знаходилась в IOS 14.8 і що оновлення iOS 15 принесло низку  нових функцій безпеки.
iOS 15 включає ряд нових засобів захисту, включаючи значні оновлення механізму безпеки BlastDoor. Хоча шпигунське програмне забезпечення NSO Group продовжує розвиватися, Apple не побачила доказів успішних віддалених атак на пристрої під керуванням iOS 15 і новіших версій. Apple закликає всіх користувачів оновлювати свій iPhone і завжди використовувати найновішу систему.
Цікавим є дії Apple для атаки на NSO. Як зазначає The Verge, у своїй скарзі Apple особливо звинувачує NSO у порушенні її умов використання. Група справді створила б «більше сотні» ідентифікаторів Apple, щоб краще атакувати свої цілі.
Ці ідентифікатори Apple ID та облікові записи iCloud зіграли б основну роль в атаці, роль, яку детально описує скарга, подана Apple. З цими обліковими даними NSO може надсилати дані цілі через iMessage. Дані оформлені таким чином, що відключають історію операцій, виконаних на пристрої. Це дозволило NSO встановити шпигунське програмне забезпечення Pegasus, щоб почати збирати інформацію з телефону.

Компанія Apple не одна в цій боротьбі 

Apple не перша компанія, яка подала до суду на NSO Group. WhatsApp і Meta (тоді Facebook) судилися з ними з 2019 року, і те саме стосується Microsoft і Google, які подали до суду на фірму наприкінці 2020 року. Саме міністерство торгівлі США атакувало NSO Group, внісши її до свого чорного списку .
На додаток до цього майбутнього судового розгляду, Apple також наголошує, що вітає «такі групи, як Citizen Lab і Amnesty Tech, за їх новаторську роботу з виявлення загроз у сфері кіберспостереження та захисту жертв». « Бренд Apple також хоче «посилити зусилля такого типу» та наголошує, що «виплатить 10 мільйонів доларів, а також збитки, нанесені в результаті позову, організаціям, які ведуть дослідження та виступають за кіберспостереження». "
Новини Apple
Made on
Tilda