Apple、NSOグループに対する訴訟でスパイウェア削減を目指す

Appleは 本日、監視目的で使用されたスパイウェアでAppleユーザーをターゲットにした責任を問うことを目的として、イスラエル企業NSOグループとその親会社に対して訴訟を起こしたと発表した 。

この訴訟の中で、Apple は、NSO Group が iPhone 所有者のデバイスにどのように侵入したか、またそのために Pegasus スパイウェアをどのように利用したかに関する情報を提供しています。 Apple は、NSO Group による Apple ソフトウェア、サービス、デバイスの使用を禁止する永久差し止め命令を求めています。

Appleのソフトウェアエンジニアリング担当シニアバイスプレジデント、クレイグ・フェデリギ氏は「NSOグループのような国家支援団体は、効果的な説明責任を果たさないまま、高度な監視技術に何百万ドルも費やしている。この状況を変える必要がある」と述べた。 「Apple デバイスは市場で最も安全な消費者向けハードウェアですが、国家支援のスパイウェアを開発している民間企業はさらに危険になっています。これらのサイバーセキュリティの脅威はごく少数の顧客にのみ影響を与えますが、当社はユーザーに対するあらゆる攻撃を厳重に受け止めます」真剣に考えており、すべてのユーザーを安全に保つために、iOS のセキュリティとプライバシー保護の強化に常に取り組んでいます。」

NSO グループは、「ペガサス」として知られる侵略的なスパイウェアを作成し、さまざまな世界政府に販売し、ジャーナリスト、弁護士、人権活動家のデバイスにアクセスするために使用しました。 Apple はエクスプロイトの修正に取り組んでおり、 iOS 14.6 および iOS 14.8 でのペガサス関連の主要なハッキングに対処しました。

たとえば、Apple は iOS 14.8 で、iOS デバイスに Pegasus ソフトウェアを感染させ、カメラ、マイク、テキスト メッセージ、電話、電子メールなどへのアクセスを可能にするゼロクリック FORCEDENTRY iMessage エクスプロイトに対処しました。 Apple のエンジニアは修正プログラムの開発に 24 時間体制で取り組み、メッセージ アプリを保護するために iOS 15 には追加の BlastDoor セキュリティ保護が実装されました。

FORCEDENTRYの影響を受けたユーザーにはAppleから通知が届く予定で、今後Appleは、国家支援のスパイウェア攻撃と一致する活動が見つかった場合には、影響を受けるユーザーに通知するとしている。

Appleは、iOS 15以降のアップデートを実行しているユーザーに対するリモート攻撃が成功した証拠は見つかっていないとし、全員が携帯電話をアップデートし、最新のソフトウェアを実行する必要があるとしている。 Appleのセキュリティ部門責任者のイワン・クルスティファ氏は、今回の訴訟はAppleが「世界をより良い場所にしようとする者たち」に対する兵器化スパイウェアの使用を容認しないことの表れであると述べた。

「Apple では、最も複雑なサイバー攻撃からでもユーザーを守るために常に取り組んでいます。今日私たちが講じている措置は、明確なメッセージを送ることになります。自由社会では、国家支援による強力なスパイウェアを攻撃者に対して武器化することは容認できません。」世界をより良い場所にすることを目指しています」と Apple セキュリティエンジニアリングおよびアーキテクチャ責任者の Ivan Krstiƒá 氏は述べています。 「当社の脅威インテリジェンスとエンジニアリングチームは、新しい脅威を分析し、脆弱性に迅速にパッチを当て、当社のソフトウェアとシリコンで業界をリードする新しい保護機能を開発するために24時間体制で働いています。Appleは世界で最も洗練されたセキュリティエンジニアリングオペレーションの1つを運営しています。 NSO グループのような国家支援による虐待行為からユーザーを守るために、たゆまぬ努力を続けていきます。」

Apple は NSO Group に対する訴訟を起こすことに加えて、サイバー監視の研究と権利擁護を推進する組織に 1,000 万ドルを寄付する予定です。 Apple はまた、訴訟による損害賠償を同じ目的に寄付し、無償の技術支援、脅威インテリジェンス、エンジニアリング支援を通じて Citizen Lab の研究者を引き続き支援する予定です。

NSOグループは、自社のソフトウェアエクスプロイトは犯罪者やテロリストに対する使用を目的として「精査された」軍、法執行機関、情報機関にのみ販売されていると主張したが、今年初めの大規模なデータ漏洩により、スパイウェアの広範な悪用が確認された。その結果、NSO グループは米国政府の ブラックリストに掲載され 、米国のいかなる組織も NSO グループと協力することを許可されません。同社はFacebookからの 2019年のマルウェア訴訟に も直面しているが、今週初めに裁判官が却下を拒否した。

注: このトピックに関する議論の政治的または社会的性質のため、議論スレッドは 政治ニュース フォーラムにあります。すべてのフォーラム メンバーとサイト訪問者はスレッドを読んでフォローすることができますが、投稿できるのは少なくとも 100 件の投稿があるフォーラム メンバーに限られています。