Apple denunció a la empresa israelí NSO Group por hackear los iPhone

Apple presentó una demanda contra la firma israelí NSO Group y su empresa matriz por la utilización de su programa espía Pegasus, que es utilizado para espionaje de las altas esferas, para obtener todo tipo de datos personales en los iPhone de algunas personas.

La compañía californiana responsabiliza en su denuncia a NSO de la vigilancia no autorizada y reclama al tribunal que le prohíba el uso de cualquier software, servicio o dispositivo de Apple.

“Los actores patrocinados por el estado como NSO Group gastan millones de dólares en tecnologías de vigilancia sofisticadas sin una responsabilidad efectiva. Eso debe cambiar”, señaló en un comunicado Craig Federighi, vicepresidente de ingeniería de software de Apple.

En la demanda, Apple ofrece información sobre la secuencia de software (exploit) que NSO utilizó para aprovechar una vulnerabilidad ya parcheada en iOS, el sistema operativo de los iPhone. Ese exploit, denominado Forcedentry fue identificado por el Citizen Lab, un grupo de investigación de la Universidad de Toronto.

Según Apple, la empresa israelí «crea una sofisticada tecnología de vigilancia patrocinada por el Estado que permite a su software espía altamente selectivo vigilar a sus víctimas».

La compañía de la manzana asegura que «estos ataques sólo se dirigen a un número muy reducido de usuarios, y afectan a personas de múltiples plataformas, incluidas iOS y Android».

«Los dispositivos de Apple son el hardware de consumo más seguro del mercado, pero las empresas privadas que desarrollan programas de espionaje patrocinados por el Estado se han vuelto aún más peligrosas”, advirtió Federighi.

Software polémico

NSO y su código Pegasus, capaz de extraer todo tipo de información de los dispositivos en los que logra infiltrarse, llevan tiempo protagonizando escándalos.

En 2020, la compañía, que señala que sus herramientas solo están disponibles para combatir el terrorismo, encontrar personas desaparecidas o llevar a cabo operaciones policiales, estuvo relacionada con un hackeo sufrido por el fundador de Amazon, Jeff Bezos.

Unos meses atrás, un consorcio de medios de comunicación sacó a la luz que Pegasus había infectado los dispositivos de más de 50.000 personas desde 2016. Entre lo que se encontraban, políticos, funcionarios, activistas, empresarios y líderes sindicales.

El mismo día en que se presentó el iPhone 13, la empresa tuvo que lanzar una actualización de urgencia de sus sistemas operativos con el fin de tapar una vulnerabilidad empleada por NSO para acceder a la información de sus víctimas con Pegasus.

Oculto en el software se detectó la utilización en el ‘hackeo’ del terminal de un activista de Arabia Saudí. El software espía permite acceder al micrófono, la cámara y otros datos confidenciales en dispositivos Apple y Android.

Apple ha explicado que la última versión del sistema operativo del iPhone, iOS 15, «incluye una serie de nuevas protecciones de seguridad, entre ellas importantes mejoras del mecanismo de seguridad BlastDoor».

«Las empresas mercenarias de software espía como NSO Group han facilitado algunos de los peores abusos de los derechos humanos y actos de represión transnacional del mundo, mientras se enriquecen ellos mismos y sus inversores», remarcó Ron Deibert, director del Citizen Lab de la Universidad de Toronto.

SL