Apple, yaptığı açıklamada, kullanıcılarının güvenliğini sağlamak adına geliştirdiği Pegasus casus yazılımıyla hedef alan NSO Group’a karşı hukuki bir mücadele başlattığını duyurdu. Şirket, bunun yanı sıra NSO Group’un Apple yazılımlarını, hizmetlerini ve araçlarını kullanmaktan men edilmesi için de harekete geçtiğini belirtti.
Dava dilekçesinde, NSO Group’un “kurbanlarının” araçlarını nasıl ele geçirdiğine dair yeni ayrıntılara yer verildi. Açıklamada, NSO Group’un devlet destekli casus teknolojileriyle az sayıda kurbanının tüm hareketlerini gözlemleyebildiği vurgulandı. Bu bağlamda, gazetecilerin, aktivistlerin, muhaliflerin, akademisyenlerin ve devlet görevlilerinin hedef alındığı bildirildi.
Apple’ın Yazılım Mühendisliği Bölümü Kıdemli Başkan Yardımcısı Craig Federighi, konuya ilişkin yaptığı değerlendirmede, “NSO gibi devlet destekli aktörler, gelişmiş casusluk teknolojilerine milyonlarca dolar harcarken hesap verme sorumluluğu taşımıyorlar. Bunun değişmesi gerekiyor.” ifadelerini kullandı. Federighi, ayrıca şunları kaydetti:
“Apple araçları, piyasadaki en güvenli tüketici donanımı olsalar da, devlet destekli casus yazılımlar geliştiren firmalar daha da tehlikeli hale geldi. Bu siber güvenlik tehditleri çok az sayıda müşterimizi tehdit ediyor, ancak tüm kullanıcılarımıza düzenlenen saldırıları ciddiye alıyoruz ve tüm kullanıcılarımızın güvende olması için güvenlik korumalarımızı güçlendirmeye çalışıyoruz.”
Apple’ın dava dilekçesinde, NSO Group’un “FORCEDENTRY” olarak bilinen ve sonradan giderilen bir güvenlik açığını kullanarak Apple cihazlarına Pegasus yazılımını yüklediği ifade edildi. Dilekçede, NSO Group ve müşterilerinin, ulus devletlerin büyük kaynaklarını kullanarak, hedef aldıkları kişilerin Apple ve Android cihazlarındaki mikrofonlarına, kameralarına ve kişisel verilerine erişim sağladıkları belirtildi.
Apple, ayrıca FORCEDENTRY açığını bulan Toronto Üniversitesi araştırma grubu Citizen Lab ve Amnesty Tech gibi siber güvenlik alanında çalışan gruplara 10 milyon dolar bağış yapacağını ve dava sonucunda elde edeceği gelirin tamamını bu kuruluşlara bağışlayacağını açıkladı.
NSO Group’un Pegasus Casus Yazılımı
Uluslararası Af Örgütü ile uluslararası gazeteciler konsorsiyumu Forbidden Stories iş birliğinde yürütülen bir araştırmada, İsrail merkezli NSO Group’a ait casus yazılım Pegasus’un, küresel çapta yaygın ve kötü amaçlar için kullanıldığı iddia edilmiştir. Araştırma, Afrika’dan Avrupa’ya en az 10 ülke hükümetinin NSO Group’un müşterisi olduğunu ve casus yazılımın aktivist, gazeteci, avukat ve siyasileri hedef almak amacıyla hükümetlere satıldığını ortaya koymuştur.
İddiaya göre, dünya genelinde 50 binden fazla telefon numarası, bu casus yazılım tarafından izlemeye alınmıştır. NSO Group ise hakkındaki tüm suçlamaları reddederek, “terörizm ve ciddi suçlarla mücadele etmelerine yardımcı olmak için ülkelere ya da kolluk kuvvetlerine teknoloji hizmeti verdiğini” ileri sürmektedir.
Öte yandan, Facebook, 2019 yılında NSO Group hakkında, şirketin mesajlaşma hizmeti WhatsApp’ı geniş kapsamlı casusluk için kullandığını, 20 ülkede aralarında 100 gazeteci ve insan hakları savunucularının bulunduğu 1400’den fazla kişiyi izlediğini öne sürerek dava açmıştır.
Bir cep telefonunu “gözetleme” cihazına dönüştürebilen bu casus yazılımla, kullanıcının bilgisi ve izni olmadan mikrofon, kamera, mesajlar, ses kayıtları ve rehber gibi birçok uygulamaya erişim sağlanabilmektedir.
