Grup NSO meragukan tuduhan Citizen Lab dalam sebuah pernyataan tetapi mengatakan "tidak dapat mengomentari laporan yang belum kami lihat."
Perusahaan itu mengatakan bahwa mereka menyediakan teknologi dengan tujuan semata-mata untuk memungkinkan "lembaga penegak hukum pemerintah menangani kejahatan terorganisir dan kontraterorisme yang serius."
Sebelum laporan hari Minggu, spyware NSO telah berulang kali ditemukan digunakan untuk meretas jurnalis, pengacara, pembela hak asasi manusia, dan pembangkang. Namun demikian, ia menambahkan, "ketika kami menerima bukti penyalahgunaan yang kredibel ... kami mengambil semua langkah yang diperlukan sesuai dengan prosedur investigasi penyalahgunaan produk kami untuk meninjau tuduhan tersebut." NSO tidak mengidentifikasi pelanggannya.
Yang paling menonjol, spyware itu terlibat dalam pembunuhan mengerikan jurnalis Saudi Jamal Khashoggi, yang dimutilasi di konsulat Saudi di Istanbul pada 2018 dan yang tubuhnya tidak pernah ditemukan.
Beberapa target yang diduga dari spyware, termasuk seorang teman dekat Khashoggi dan beberapa tokoh masyarakat sipil Meksiko, menggugat NSO di pengadilan Israel atas peretasan tersebut.
Perangkat lunak pengawasan Grup NSO, yang dikenal sebagai Pegasus, dirancang untuk melewati deteksi dan menutupi aktivitasnya.
Malware tersebut menyusup ke ponsel untuk menyedot data pribadi dan lokasi serta secara diam-diam mengontrol mikrofon dan kamera ponsel cerdas, memungkinkan peretas untuk memata-matai pertemuan tatap muka wartawan dengan sumber.
Apple mengatakan telah mengetahui laporan Citizen Lab dan mengatakan versi terbaru dari sistem operasi selulernya, iOS 14, "memberikan perlindungan baru terhadap jenis serangan ini."
'Ini tidak hanya sangat menakutkan, tetapi ini adalah cawan suci dari peretasan ponsel ... Anda dapat menggunakan ponsel secara normal, sama sekali tidak menyadari bahwa orang lain sedang melihat semua yang Anda lakukan'
- Bill Marczak, Citizen Lab
Ini berusaha untuk meyakinkan pengguna bahwa NSO tidak menargetkan rata-rata pemilik iPhone, melainkan menjual perangkat lunaknya ke pemerintah asing untuk menargetkan kelompok terbatas. Apple belum dapat memverifikasi analisis Citizen Lab secara independen.
'Holy grail of phone hacking'
Bill Marczak, seorang peneliti senior di Citizen Lab, berkata: “Ini tidak hanya sangat menakutkan, tetapi juga merupakan cawan suci dari peretasan telepon. Dia menambahkan: "Anda dapat menggunakan ponsel Anda secara normal, sama sekali tidak menyadari bahwa ada orang lain yang melihat semua yang Anda lakukan."
Peneliti Citizen Lab menghubungkan peretasan tersebut ke operator Pegasus yang sebelumnya diidentifikasi dalam serangan yang dikaitkan dengan Arab Saudi dan UEA selama empat tahun terakhir.
Kerentanan nol klik semakin banyak digunakan untuk meretas ponsel tanpa jejak, kata Marczak.