- Soud s izraelskou NSO Group začal v roce 2021
- Spyware Pegasus řešil Apple například mechanismem BlastDoor
- Státem podporované kybernetické špionážní firmy to budou mít u Applu těžší
Apple může slavit. V soudním sporu proti izraelské firmě NSO Group, která stojí za známým spywarem Pegasus, totiž dosáhl tolik žádoucího vítězství. Výsledek může navíc představovat zásadní precedens v boji proti dotěrným sledovacím technologiím.
Apple vs Izrael
Apple zahájil soudní řízení v listopadu 2021 a tvrdil, že NSO vyvinula a nasadila Pegasus, sofistikovaný špionážní software, který pronikal do iPhonů a tajně získával citlivé údaje uživatelů. Cílem žaloby, která rovněž požadovala trvalý soudní příkaz zakazující společnosti NSO Group používat jakýkoli software, služby nebo zařízení Applu, bylo chránit uživatele před dalším sledováním.
Špionážní software společnosti NSO Group, zaměřený především na novináře, aktivisty a vládní úředníky, umožňuje rozsáhlé sledování na platformách iOS i Android. Senior viceprezident Applu Craig Federighi svého času zdůrazňoval potřebu odpovědnosti vůči státem sponzorovaným subjektům, jako je právě NSO Group.
V praxi šlo o využití exploitu FORCEDENTRY, který sloužil k instalaci spywaru Pegasus. Apple se snažil s podobnými praktikami bojovat a například od iOS 15 už má ochranný mechanismus BlastDoor. Apple také nabízel technickou podporu skupinám, jako je Citizen Lab, uznávaným za odhalování zneužívání kybernetického dohledu, a v souladu s osvědčenými postupy v oboru bude informovat uživatele postižené útoky státem sponzorovaného spywaru.
Soudkyně jako dar z nebes
Ale zpátky k aktuálnímu vítězství Applu. Zásadní roli v něm sehrála soudkyně okresního soudu Spojených států Yvonne Gonzalez Rogers. Zamítla totiž pokus NSO o přesunutí případu do Izraele a potvrdila, že případ bude pokračovat v USA.
Soudkyně navíc k výzvám společnosti NSO potvrdila právní nároky Applu a uznala, že společnost porušila zákon o počítačových podvodech a zneužití (CFAA) a kalifornské zákony o nekalé soutěži. Tato právní podpora posiluje aktivní opatření Applu proti invazivnímu spywaru.
Rogers ve svém rozhodnutí výslovně zamítla návrh společnosti NSO na zamítnutí žaloby, čímž připravila půdu pro formální odpověď společnosti na stížnost Applu, která má být podána do 14. února.
Práva uživatelů v bezpečí?
Toto právní vítězství je významné pro zastánce ochrany soukromí uživatelů. Případ také vynáší na světlo kritické otázky o etických limitech státem podporované kybernetické války a o nutnosti přísnějších předpisů pro vývoj a používání sledovacích nástrojů.
Postoj Applu a výsledek soudního řízení představují zásadní krok v širším boji za digitální bezpečnost a poukazují na přetrvávající problémy při hledání rovnováhy mezi technologickými inovacemi a nutností chránit práva jednotlivců na soukromí.
