Уязвимость в программном обеспечении Apple, которую израильская компания NSO Group использовала для взлома iPhone в 2021 году, одновременно использовала конкурирующая компания, сообщает Reuters со ссылкой на источники.

По словам источников, QuaDream — это израильская фирма, менее известная, которая также разрабатывает инструменты для взлома смартфонов.

По словам пяти источников, в прошлом году две конкурирующие компании получили такую же возможность удаленно взламывать iPhone, что означает, что обе фирмы могут взломать телефоны Apple без необходимости открытия вредоносной ссылки владельцем. По словам одного эксперта, тот факт, что две фирмы использовали одну и ту же сложную технику взлома, известную как «нулевой клик», показывает, что телефоны более уязвимы для мощных инструментов цифрового шпионажа, чем это допускает отрасль.

«Люди хотят верить, что они в безопасности, а телефонные компании хотят, чтобы вы верили, что они в безопасности. Мы узнали, что это не так», — сказал Дэйв Айтел, партнер Cordyceps Systems, фирмы по кибербезопасности.

Эксперты, анализирующие ПОО, разработанные NSO Group и QuaDream с прошлого года, считают, что обе компании использовали очень похожие программные эксплойты, известные как ForcedEntry, для взлома iPhone.

Эксплойт — это компьютерный код, предназначенный для использования набора определенных уязвимостей в программном обеспечении, дающий хакеру несанкционированный доступ к данным.

Аналитики полагали, что эксплойты NSO и QuaDream были похожи, поскольку они использовали многие из тех же уязвимостей, скрытых глубоко внутри платформы обмена мгновенными сообщениями Apple, и использовали сопоставимый подход для внедрения вредоносного программного обеспечения на целевые устройства.

Билл Марчак, исследователь безопасности из Citizen Lab, занимающийся наблюдением за цифровыми технологиями, который изучал хакерские инструменты обеих компаний, сказал Reuters, что возможности QuaDream с нулевым кликом кажутся «на одном уровне» с возможностями NSO.

Агентство Reuters неоднократно пыталось связаться с QuaDream для получения комментариев, отправляя сообщения руководителям и деловым партнерам. Журналист Reuters на прошлой неделе посетил офис QuaDream в пригороде Тель-Авива Рамат-Ган, но никто не открыл дверь. Израильский юрист Вибеке Данк, чей адрес электронной почты указан в регистрационной форме компании QuaDream, также не ответил на  сообщения.

Представитель Apple отказался комментировать QuaDream или сказать, какие действия компания планирует ли предпринять.

ForcedEntry считается «одним из самых технически сложных эксплойтов», когда-либо зафиксированных исследователями безопасности.

Две версии ForcedEntry были настолько похожи, что, когда Apple исправила основные недостатки в сентябре 2021 года, это сделало как  ПО NSO, так и шпионское программное обеспечение QuaDream неэффективными,.

В письменном заявлении пресс-секретарь NSO заявила, что компания «не сотрудничала» с QuaDream, но «индустрия киберразведки продолжает быстро расти во всем мире».

В ноябре Apple подала в суд на NSO Group из-за ForcedEntry, утверждая, что NSO нарушила пользовательское соглашение Apple об условиях и услугах. Дело все еще находится на начальной стадии.