Apple plant eine neue Funktion, um Journalisten und Menschenrechtsaktivisten vor Spyware zu schützen

0

Es ist einer der bisher größten Schritte eines großen Technologieunternehmens zur Bekämpfung der lukrativen Spyware-Industrie, deren Tools in Geräte eindringen können, ohne dass das Opfer auf etwas klickt. Hinzu kommt, dass die Biden-Administration weiterhin versucht, den Einsatz von Spyware einzudämmen.

Mit der neuen Funktion namens Lockdown-Modus kann jeder mit einem Knopfdruck Teile seines iPhones und anderer Geräte effektiv vor Angriffsmöglichkeiten wie E-Mail-Anhängen und unerwünschten FaceTime-Anrufen schützen.

Aber es gibt einige Kompromisse für Benutzer im Lockdown-Modus. Gerätebesitzer können bestimmte nicht verwenden Apfel (AAPL) Funktionen wie die physische Verbindung mit anderen Computern, wenn das Telefon auf dem Sperrbildschirm angezeigt wird, oder die Registrierung bei Programmen zur Verwaltung mobiler Geräte, die einige Arbeitgeber zur Verwaltung von Arbeitstelefonen verwenden.
Weltweit gibt es mehr als eine Milliarde iPhones; Die neue Funktion ist für den sehr kleinen Teil der Apple-Benutzer gedacht, die von Spyware angegriffen wurden. Apple lehnte es ab, die Anzahl der Kunden anzugeben, auf die Spyware abzielte, und berief sich auf laufende Rechtsstreitigkeiten. Aber das Unternehmen sagte, es habe jetzt Kunden in etwa 150 Ländern benachrichtigt, dass sie möglicherweise von Spyware angegriffen wurden. Android, das mobile Betriebssystem von Google und das am weitesten verbreitete, hat hatte mit Spyware zu kämpfenzu.

Die Ankündigung ist eine Anerkennung dafür, dass Spyware ein globales Problem ist, das die besten Ingenieurtalente von Überwachungsfirmen wie der NSO Group und Technologiegiganten gegeneinander ausspielt. Spyware-Hersteller werden wahrscheinlich versuchen, Wege zu finden, um den Lockdown-Modus zu umgehen. Um dies zu berücksichtigen, sagte Apple, dass es Sicherheitsforschern, die Schwachstellen in der neuen Funktion melden, bis zu 2 Millionen US-Dollar zahlen wird.

Während Apple weiterhin betont, dass Spyware selten in seine Geräte eindringt, gab es einige hochkarätige Fälle, in denen dies geschah. Im vergangenen September veröffentlichte Apple ein wichtiges Update seiner Betriebssoftware, nachdem entdeckt worden war, dass angeblich von der NSO Group entwickelte Spyware zur Verfolgung eines saudischen Dissidenten verwendet worden war. Apple verklagte daraufhin die NSO Group wegen angeblicher Verletzung eines Bundes-Anti-Hacking-Gesetzes. Die NSO Group behauptet seit langem, dass sie ihre Software nur zu Zwecken der Strafverfolgung und Terrorismusbekämpfung an autorisierte Benutzer verkauft.

Von Marokko über Mexiko bis Singapur haben Experten für digitale Forensik Spyware entdeckt zielte auf mehrere Tech-Plattformen ab – und gebaut von einer Reihe von Verkäufern – die verwendet wurden, um die Bewegungen von Menschenrechtsmitarbeitern, Botschaftsmitarbeitern und anderen Zielen zu verfolgen. Eines dieser Ziele soll die Frau eines ermordeten mexikanischen Journalisten gewesen sein, der Drogenkartelle untersuchte, so eine Untersuchung des Citizen Lab aus dem Jahr 2019, einem Forschungszentrum für digitale Rechte an der Universität von Toronto.

„Es gibt jetzt unbestreitbare Beweise … dass die Söldner-Spyware-Industrie die Verbreitung autoritärer Praktiken erleichtert und zu massiven Menschenrechtsverletzungen beiträgt“, sagte Ron Deibert, Direktor des Citizen Lab, diese Woche vor Journalisten vor der Ankündigung des Lockdown-Modus.

Apple gab am Mittwoch auch bekannt, dass es 10 Millionen US-Dollar an den Dignity and Justice Fund spendet, einen von der Ford Foundation beratenen Stipendiengeber, der die Bemühungen zur Untersuchung und Sensibilisierung für Spyware unterstützen wird. (Deibert ist im Beirat dieses Förderfonds.)

Die Biden-Administration hat versucht, gegen die Verbreitung von Spyware vorzugehen, indem sie die NSO Group und Candiru, einen weiteren israelischen Anbieter, auf eine Liste des Handelsministeriums gesetzt hat, die das US-Geschäft mit den Firmen einschränkt.

Die potenzielle nationale Sicherheitsbedrohung durch Spyware rückte letztes Jahr in den Fokus, als die iPhones von etwa einem Dutzend in Afrika tätiger Mitarbeiter des US-Außenministeriums mit dem Signaturprodukt der NSO Group gehackt wurden, wie CNN zuvor berichtete.

Ein Sprecher der NSO Group sagte damals in einer Antwort, dass das Unternehmen, nachdem es von dem Vorfall erfahren hatte, „entschieden habe, den Zugang relevanter Kunden zum System aufgrund der Schwere der Vorwürfe sofort zu sperren“. Der Sprecher sagte auch, er habe “keine Hinweise darauf erhalten, dass die Tools von NSO in diesem Fall verwendet wurden”.

source site-40