В деле Apple против компании NSO Group, разработчика печально известного шпионского ПО Pegasus, случился внезапный твист, когда компания из Купертино... отозвала свой иск. Она мотивировала это тем, что дальнейшее расследование потребует от нее раскрыть больше информации о том, как она находит и предупреждает хакерские атаки на своих пользователей, что будет только на руку злоумышленникам. Пишет издание Washington Post...

...Еще одним изменением за последние три года стало усиление системы обнаружения угроз Apple, благодаря чему раскрытие подробностей стало более ценным для потенциальных хакеров. Apple наращивала свои возможности в тайне, и по мере того, как хакерские компании приспосабливались, она неоднократно раскрывала новую хакерскую инфраструктуру.

Это позволило Apple предупреждать больше клиентов, когда она обнаруживает попытки установить шпионское ПО на их устройства. Многие из тех, кто получил такие предупреждения, обратились в СМИ, а также в группы по защите цифровых прав, включая Citizen Lab, Amnesty International и Access Now, которые могут проанализировать телефоны и узнать больше об используемых методах. Совместная проверка привела к крупным скандалам во многих странах.

«Мы считаем, что уведомления Apple для пользователей и постоянное отслеживание NSO и других производителей шпионского ПО сыграли решающую роль в обеспечении глобальной ответственности и помогли выявить вклад NSO Group в широкомасштабные нарушения прав человека», — говорит Рональд Дейберт, директор лаборатории Citizen Lab при Университете Торонто и ведущий критик индустрии шпионского ПО. — «Это также принесло огромную пользу в плане помощи в сортировке и стимулировании расследований», проводимых некоммерческими организациями.

Там же в статье отмечается и вопрос геополитики. В частности, Apple в своем заявлении об отзыве иска цитирует британскую газету Guardian, согласно данным котором летом этого года израильские власти провели обыски в NSO Group и конфисковали некие данные, которые бы не хотели передать в руки американских властей. По мнению Apple, они не оценивают достоверность данных сведений, но лишь отмечают, что ничего нового получить не смогут, а лишнее рассказать придется. Отдельно отмечают, что проблема не только в том, чтобы эти данные раскрыть даже под NDA в суде, а в том, что участников процесса также могут взломать и эти сведения получить. И тут был легкий камень в сторону России, которую якобы в этом улучили..

«NSO Group находится на грани исчезновения, она больше не является единственной компанией в городе и уже не так грозна, как раньше», — говорит Дейберт.

Хотя NSO относится к числу компаний, которые заявляют, что не будут продавать шпионское ПО врагам Израиля и США, Google недавно обнаружила, что Россия использовала некоторые из ее хакерских инструментов. Эксперты заявили, что, скорее всего, Россия украла их у авторизованного клиента.

На такой сценарий в своем заявлении намекнула и компания Apple. Она написала, что если предоставит юристам NSO собственные документы о том, как она обнаружила взломы, то и эти юристы могут оказаться взломанными.

«Поскольку в настоящее время Apple использует свою информацию об угрозах для защиты каждого своего пользователя в мире, любое ее раскрытие, даже при самых строгих мерах контроля, ставит эту информацию под угрозу», — написала компания.

2 минуты

14 сентября 2024