ענקית הטכנולוגיה אפל (NASDAQ:AAPL) הודיעה ביום שלישי כי הגישה תביעה נגד חברת הסייבר הישראלית NSO והחברה האם שלה OSY Technologies, בגין ריגול לכאורה אחרי משתמשי אפל אמריקאים באמצעות תוכנת הריגול שלה פגסוס.
יצרנית האייפון הודיעה כי היא גם מעוניינת להחרים את NSO משימוש בתוכנות, שירותים ומכשירים של אפל, במטרה למנוע מקרים נוספים של שימוש לרעה.
אפל היא האחרונה בשורה של חברות וממשלות שהחליטו להילחם ב-NSO, יצרנית תוכנת הפריצה פגסוס, שלטענת קבוצות "כלבי שמירה" סימנה כמטרה פעילי זכויות אדם ועיתונאים. מוקדם יותר החודש, פקידים אמריקאים הוסיפו את החברה לרשימה השחורה של הממשל האמריקאי. בנוסף, NSO עומדת בפני תביעות או ביקורת, מצד החברות מיקרוסופט (NASDAQ:MSFT), מטא פלטפורמס (לשעבר פייסבוק) (NASDAQ:FB), גוגל (NASDAQ:GOOG) וסיסקו (NASDAQ:CSCO).
NSO מעורבת לכאורה בפריצות אבטחה של מוצרים שיוצרו על ידי אותן חברות, ומכירת הפריצה בצורה של תוכנות האקינג לממשלות זרות.
חברת NSO, שטוענת כי מכרה את תוכנות הפריצה רק לממשלות ורשויות לאכיפת חוק, והכינה חסמי בטיחות למניעת שימוש לרעה, הודיעה בהצהרה כי "אלפי חיים" ניצלו הודות לשימוש בתוכנות שלה.
"פדופילים וטרוריסטים יכולים לפעול בחופשיות ב'מקלטים' טכנולוגיים, ואנו מעניקים לממשלות כלים חוקיים להילחם בכך. קבוצת NSO תמשיך להילחם עבור האמת",
אמר בהצהרה דובר מטעם החברה.
בקובלנה שהוגשה לבית המשפט המחוזי של צפון קליפורניה בארה"ב, אפל כתבה כי נעשה שימוש בתוכנות של NSO לצורך "מאמצים מרוכזים ב-2021 לסמן ולתקוף לקוחות של אפל", וכי
"אזרחים אמריקאים היו תחת ריגול של תוכנת spyware מתוצרת NSO המיועדת למכשירים ניידים, שמסוגלת ואכן חוצה גבולות בינלאומיים".
אפל טענה כי חברת NSO יצרה יותר מ-100 חשבונות אפל מזוייפים, והשתמשה בהם לביצוע מתקפות הסייבר שלה. אפל אמרה כי השרתים לא נפרצו, אך ש-NSO השתמשה לרעה ותכנתה את השרתים כך שיתקיפו משתמשים של אפל.
אפל גם טענה כי קבוצת NSO הייתה מעורבת ישירות באספקת שירותי ייעוץ למתקפות הסייבר, עובדה חשובה משום ש-NSO טוענת כי היא מוכרת את כלי הפריצה ללקוחותיה.
"המשיבות הכריחו את אפל להיכנס למירוץ חימוש מתמשך: גם כאשר אפל מפתחת פתרונות ומגבירה את האבטחה של מכשיריה, המשיבות מקפידות לעדכן את תוכנות הפריצה ואופי הנזק לו הן גורמות, על מנת להתגבר על שדרוגי האבטחה של אפל",
כתבה אפל בקובלנה.
אפל הודיעה כי עד כה לא הוצגו בפניה ראיות המראות כי נעשה שימוש בתוכנות הפריצה של NSO נגד מכשירי אפל בהם מותקנת הגרסא העדכנית של תוכנת ההפעלה לנייד שלה iOS 15.
יצרנית האייפון הודיעה שתתרום 10 מיליון דולר, בנוסף לכל הפיצויים שיתקבלו בתביעה, לקבוצות מחקר של ריגול סייבר ובכללן Citizen Lab, קבוצת המחקר מאוניברסיטת טורונטו שגילתה לראשונה את מתקפות הסייבר של NSO.
- רויטרס תרמה תוכן לכתבה זו.