Apple spant rechtszaak aan tegen spywareleverancier NSO Group
Apple heeft in de Verenigde Staten een rechtszaak tegen spywareleverancier NSO Group aangespannen wegens het bespioneren en aanvallen van Apple-gebruikers. Om verder misbruik en schade aan gebruikers te voorkomen wil Apple dat de rechter NSO Group een permanent verbod oplegt om gebruik te maken van de software, diensten en apparaten van Apple. Onlangs besloten de Amerikaanse autoriteiten NSO Group al op een zwarte lijst te plaatsen.
Via de Pegasus-spyware van NSO Group is het mogelijk om slachtoffers via hun microfoon en camera te bespioneren en gesprekken en communicatie via WhatsApp, Gmail, Facebook, Telegram, Skype, WeChat en andere apps af te luisteren en onderscheppen, alsmede de locatie te bepalen.
De spyware wordt al zeker sinds 2016 via zeroday-aanvallen verspreid. Daarbij werd onder andere gebruikgemaakt van kwetsbaarheden in iMessage. Alleen het versturen van een speciaal geprepareerd bericht was voldoende om iPhones met de Pegasus-spyware te infecteren. Recentelijk meldde een collectief van mediaorganisaties en onderzoekers dat Pegasus wereldwijd is ingezet tegen activisten, journalisten en politici.
Volgens Apple zijn de aanvallen met de Pegasus-spyware tegen een "zeer klein aantal" gebruikers gericht en raken ze gebruikers op verschillende platformen, waaronder iOS en Android. Eén van de door NSO Group ontwikkelde exploits kreeg de naam ForcedEntry en is als zeroday tegen iOS versie 14.4 en 14.6 ingezet. Apple gaat gebruikers die via deze exploit zijn aangevallen waarschuwen.
Met de rechtszaak wil Apple dat NSO Group stopt met het aanvallen van Apple-gebruikers. "Apple-apparaten zijn de veiligste consumentenhardware op de markt, maar bedrijven die door staten gesponsorde spyware ontwikkelen zijn nog veel gevaarlijker geworden", aldus Craig Federighi, Apples vicepresident Software Engineering.
Apple zal daarnaast tien miljoen dollar doneren aan organisaties die zich met onderzoek naar cybersurveillance bezighouden en onderzoekers van Citizen Lab bijstaan. Het lab is onderdeel van de universiteit van Toronto en doet onderzoek naar het gebruik van politieke macht in cyberspace. Ook doet het veel onderzoek naar de Pegasus-spyware.
Maar volgens mij kan Apple beter eerst naar zichzelf kijken. Als zij het nodig vinden om hun klanten te scannen op het gebruik van 'vieze' foto's. Dan zeggen ze toch eigenlijk dat het percentage viezeriken onder iphone gebruikers significant groter is dan bij andere merken (die het niet nodig achten dit te doen)
En is het niet zo dat lokaal scannen bij de eigenaar slijtage / energie verbruik kost, je weet wel accu sneller leeg/kapot, bit rot etc.
Was het niet in de Snowden documentaire dat Apple gewoon toegang geeft tot hun netwerk, dus als er een partij spyware toepast op grote schaal, dan is het wel Apple.
Omdat het echter al jaren niks meer dan een kijk-mij-dan product is geworden, resteert er niks anders dan PR campagnes te bedenken over hoe rot de wereld zelf dan niet is. Want iedereen loopt maar rustig rond met blote engeltjes op onze telefoons. En geheime diensten zitten maar van alles te klooien op onze telefoons. En daar zijn wij tegen. Wij komen voor uw recht op dus weg met al die landen en regeringen die nergens voor dienen. En ah ja, het nieuwe modelletje is uit, en kost weer €300 meer. Zodat u zich niet dom hoeft te voelen.
Modemerk. Geweldig groen, stoot geen stikstof uit, tégen kinderarbeid. En de onderdrukking is het algemeen. Door geheime diensten en zo.
Maar volgens mij kan Apple beter eerst naar zichzelf kijken. Als zij het nodig vinden om hun klanten te scannen op het gebruik van 'vieze' foto's. Dan zeggen ze toch eigenlijk dat het percentage viezeriken onder iphone gebruikers significant groter is dan bij andere merken (die het niet nodig achten dit te doen)
En is het niet zo dat lokaal scannen bij de eigenaar slijtage / energie verbruik kost, je weet wel accu sneller leeg/kapot, bit rot etc.
Was het niet in de Snowden documentaire dat Apple gewoon toegang geeft tot hun netwerk, dus als er een partij spyware toepast op grote schaal, dan is het wel Apple.
fijn die verdedigers van de NSO-group. Ik vind dit een erg belangrijke zaak en wordt een beetje moe van schreeuwers die objectief de NSO groep steunen.
Maar volgens mij kan Apple beter eerst naar zichzelf kijken. Als zij het nodig vinden om hun klanten te scannen op het gebruik van 'vieze' foto's. Dan zeggen ze toch eigenlijk dat het percentage viezeriken onder iphone gebruikers significant groter is dan bij andere merken (die het niet nodig achten dit te doen)
En is het niet zo dat lokaal scannen bij de eigenaar slijtage / energie verbruik kost, je weet wel accu sneller leeg/kapot, bit rot etc.
Was het niet in de Snowden documentaire dat Apple gewoon toegang geeft tot hun netwerk, dus als er een partij spyware toepast op grote schaal, dan is het wel Apple.
fijn die verdedigers van de NSO-group. Ik vind dit een erg belangrijke zaak en wordt een beetje moe van schreeuwers die objectief de NSO groep steunen.
En ik word een beetje moe van lieden die Apple aanbidden alsof zij de absolute wijsheid in pacht hebben.
Wat doet Apple zelf ten aanzien van de privacy van gebruikers? Kijk alleen al naar de versnellingsmeter die niet uitgezet kan worden op iPhones en wat daar allemaal uit af te lezen is.
En het als wapen gebruiken van producten van ook Apple, dat is al zo oud als techniek bestaat.
Als dat in orde was geweest, dan had het hele probleem niet bestaan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
