Apple、ペガサススパイウェアをめぐりNSOグループを提訴、反撃

iPhoneのセキュリティ

画像: IDG

悪名高いペガサススパイウェアの原因となったiOSの脆弱性を修正してから数か月後、Appleは火曜日、スパイウェアの背後にあるとされる組織であるNSOグループを訴えると発表した。訴訟に加えて、AppleはNSOグループによるAppleのソフトウェア、サービス、またはデバイスの使用を禁止する恒久的な差し止め命令も求めている。

ペガサススパイウェアは、ワシントン・ポスト紙の報道でiPhoneとAndroidスマートフォンを標的とした世界的なスパイウェア活動が明らかになった後に発覚しました。非営利団体Citizen Lab、Forbidden Stories、アムネスティ・インターナショナル、その他の人権団体と共同で行われた調査では、軍用グレードのスパイウェアが「ジャーナリスト、人権活動家、企業幹部、そして殺害されたサウジアラビア人ジャーナリスト、ジャマル・カショギ氏と親しかった2人の女性」の携帯電話数十台をハッキングするために使用されていたことが判明しました。

スパイウェアが標的となった少数のiPhoneよりも多くのiPhoneに感染していた可能性は極めて低いものの、AppleはiOS 14.7.1でこの脆弱性を修正しました。Appleは現在、NSO Groupによる「米国連邦法および州法の重大な違反」に対し、金額を明示しない損害賠償を求めています。Appleは、NSO Groupが「高度に標的を絞ったスパイウェアによる被害者の監視を可能にする、高度な国家支援型監視技術」を開発していると主張しています。

Appleはまた、訴訟で得た損害賠償に加え、1,000万ドルを「サイバー監視の研究と支援」を専門とする団体に寄付すると発表した。また、Citizen Labに対し、「彼らの独立した研究ミッションを支援するため、無償で技術、脅威情報、エンジニアリング支援を提供する。また、必要に応じて、この分野で重要な研究を行っている他の団体にも同様の支援を提供する」としている。