Apple ha anunciado una demanda contra NSO Group, la empresa israelí responsable del spyware conocido como Pegasus. En su nota de prensa, la compañía de Cupertino quiere bloquear a NSO Group del uso de sus productos, software y servicios por un uso fraudulento de los mismos. Y como añadido, busca resarcirse solicitando una indemnización que donará a grupos civiles de defensa de la seguridad y privacidad.

El uso fraudulento de productos de Apple

{"videoId":"x8152mk","autoplay":true,"title":"¡VIRUS en tu ANDROID:IPHONE!: APRENDE a LOCALIZAR y DESTRUIR el MALWARE de TU TELÉFONO"}

El NSO Group y sus clientes dedican los enormes recursos y capacidades de los naciones estado para ciberataques muy específicos, permitiéndoles acceder al micrófono, cámara y otros datos sensibles en dispositivos de Apple y Android. Para entregar FORCEDENTRY en dispositivos Apple, los atacantes creaban cuentas Apple IDpara enviar los datos maliciosos al dispositivo de la víctima, permitiendo a NSO Group o sus clientes enviar e instalar el spyware Pegasus sin que la víctima lo supiera.

Apple indica en su nota que FORCEDENTRY es un exploit utilizado en una vulnerabilidad ya corregida. Ésta permitía acceder al dispositivo e instalar Pegasus, el conocido software de hackeo de la firma de Oriente Medio. Apple aclara que sus servidores no fueron hackeados ni afectados de ninguna forma por estos ataques.

A lo largo de los años, el software de NSO Group ha sido utilizado por determinados estados autoritarios para infiltrar a disidentes políticos y periodistas. Así lo demostró …