Apple menggugat NSO Group karena menyerang iPhone dengan spyware Pegasus

Apple menggugat NSO Group karena menyerang iPhone dengan spyware Pegasus

Sekarang Apple telah mengikuti WhatsApp dan perusahaan induknya Meta (sebelumnya dikenal sebagai Facebook) dalam menggugat pembuat spyware Pegasus NSO Group. Seiring dengan informasi baru yang menjanjikan tentang bagaimana NSO Group menginfeksi iPhone yang ditargetkan melalui eksploitasi tanpa klik yang kemudian disebut oleh peneliti ForcedEntry, Apple mengatakan itu “mencari perintah permanen untuk melarang NSO Group menggunakan perangkat lunak, layanan, atau perangkat Apple apa pun.”

Senior VP software engineering Craig Federighi kali ini tidak menyebutkan sideloading tetapi mengatakan dalam sebuah pernyataan, “Aktor yang disponsori negara seperti NSO Group menghabiskan jutaan dolar untuk teknologi pengawasan canggih tanpa akuntabilitas yang efektif. Itu perlu diubah…Perangkat Apple adalah perangkat keras konsumen paling aman di pasar — ​​tetapi perusahaan swasta yang mengembangkan spyware yang disponsori negara menjadi lebih berbahaya.” Apple dan WhatsApp tidak sendirian dalam mendorong mereka melawan NSO Group di pengadilan, karena tahun lalu, perusahaan teknologi termasuk Microsoft dan Google mengajukan gugatan singkat yang mendukung gugatan Facebook.

Pegasus spyware dirancang untuk biarkan pemerintah mengakses mikrofon ponsel, kamera, dan data lainnya dari jarak jauh di iPhone dan Android, menurut siaran pers Apple. Ini juga dirancang untuk dapat menginfeksi ponsel tanpa memerlukan tindakan apa pun dari pengguna dan tanpa meninggalkan jejak, menurut laporan yang keluar awal tahun ini dari koalisi jurnalistik yang disebut Proyek Pegasus dan keluhan Apple.

Apple juga mengutip laporan bahwa spyware telah digunakan terhadap jurnalis, aktivis, dan politisi, meskipun NSO mengklaim bahwa klien pemerintahnya dilarang menggunakan spyware terhadap target semacam itu. Dapat dimengerti mengapa Apple, perusahaan “apa yang terjadi di iPhone Anda, tetap berada di iPhone Anda”, akan marah karena perangkat dan layanannya digunakan untuk melakukan apa yang disebutnya sebagai “pelanggaran hak asasi manusia.”

Direktur senior litigasi komersial Apple Heather Grenier mengatakan dalam sebuah pernyataan kepada The New York Times gugatan itu dimaksudkan untuk sebuah “saham di lapangan, untuk mengirim sinyal yang jelas” bahwa perusahaan tidak akan membiarkan penggunanya menderita “jenis penyalahgunaan ini.” Bagian dari argumen Apple yang tercantum dalam pengaduan (PDF) adalah bahwa NSO melanggar persyaratan layanan Apple karena grup tersebut membuat “lebih dari seratus” ID Apple untuk membantunya mengirim data ke target.

Pengadilan memiliki yurisdiksi pribadi atas Tergugat karena, berdasarkan informasi dan keyakinan, mereka membuat lebih dari seratus ID Apple untuk melakukan serangan mereka dan juga menyetujui terhadap Syarat dan Ketentuan iCloud Apple (“Ketentuan iCloud”), termasuk pemilihan forum yang wajib dan dapat dilaksanakan serta klausul yurisdiksi eksklusif yang merupakan persetujuan tegas terhadap yurisdiksi Pengadilan ini

Dalam keluhan Apple, ini merinci cara kerja serangan — menggunakan ID Apple yang dibuatnya, NSO akan mengirim data ke target melalui iMessage (setelah menentukan bahwa mereka menggunakan iPhone), yang dibuat dengan jahat untuk mematikan pencatatan iPhone. Itu kemudian akan membiarkan NSO secara diam-diam menginstal spyware Pegasus dan mengontrol apa yang dikumpulkan di telepon. Apple mengatakan bahwa kerentanan spesifik yang digunakan NSO telah ditambal di iOS 14.8, yang dapat Anda baca lebih lanjut di sini. Ringkasannya adalah bahwa NSO mengirim file yang mengeksploitasi bug dalam cara iMessage merender GIF dan PDF.

Apple mengatakan dalam siaran persnya bahwa, terima kasih untuk peningkatan yang dilakukan pada keamanan iOS 15, “belum menemukan bukti serangan jarak jauh yang berhasil terhadap perangkat yang menjalankan iOS 15 dan versi yang lebih baru.” Ketika Proyek Pegasus menerbitkan laporannya pada bulan Juli, Amnesty International mengatakan bahwa versi terbaru iOS (saat itu iOS 14.6) rentan terhadap serangan.

Untuk informasi lebih lanjut tentang pelaporan yang dilakukan di Pegasus, kemampuannya, dan target potensialnya, lihat penjelasan kami.

Di Selain gugatannya terhadap NSO, Apple mengatakan akan mendukung “organisasi yang mengejar penelitian dan advokasi pengawasan siber,” baik secara finansial maupun dengan sumber daya teknis. Perusahaan mengatakan akan mendistribusikan $ 10 juta (ditambah kerugian apa pun yang dimenangkannya dari gugatannya) kepada kelompok-kelompok yang bekerja pada pengawasan kontra dan berjanji dalam siaran persnya untuk memberikan “bantuan teknis, intelijen ancaman, dan teknik” gratis kepada Citizen Lab, sebuah sekelompok peneliti yang terlibat dengan Proyek Pegasus dan yang membantu Apple menemukan dan menambal eksploitasi NSO. Apple juga mengatakan akan melakukan hal yang sama untuk organisasi lain “jika sesuai.”

NSO baru-baru ini ditambahkan ke Daftar Entitas AS , yang membatasi cara perusahaan Amerika dapat menjual atau menyediakan teknologi mereka kepada perusahaan. Menurut sebuah laporan oleh MIT Technology Review, sanksi tersebut sangat merugikan moral karyawan di NSO Group, dan kemampuan perusahaan untuk melakukan bisnis. Laporan tersebut mengatakan bahwa perusahaan tersebut harus meminta izin dari pemerintah AS untuk membeli barang-barang seperti laptop yang menjalankan Windows dan iPhone, dan bahwa pemerintah telah mengatakan bahwa keputusan defaultnya adalah menolak permintaan tersebut.

Diperbarui pada 23 November, 15:36 ET: Menambahkan konteks tentang sanksi terhadap NSO, dan dugaan penyalahgunaan Pegasus.

Baca selengkapnya