Bij Apple werd een aantal jaar geleden gerealiseerd dat de steeds verdere digitale communicatie ook erg negatieve effecten kan hebben voor onze privacy. Het antwoord was dat Apple privacy centraal zette, en sindsdien is het duidelijk één van de uitgangspunten voor het bedrijf.

Het effect is dat je privacy als iOS-gebruikers beter beschermd is, een goed voorbeeld daarvan is naar buiten gekomen in de rechtszaak rond de NSO Group. Deze groep maakte onder andere de spyware ‘Pegasus’, daarmee kon een jailbreak op een iDevice worden uitgevoerd als de gebruiker op een kwaadwillende link klikte. Volgens de NSO Group verkochten zijn hun software alleen aan regeringen of overheidsinstanties (“sovereign government or government agency”), maar in deze rechtszaak bleek er ook een bedrijf te zijn dat interesse had in deze software.



Dat bedrijf was Facebook, dat volgens Shalev Hulio (CEO van NSO) in 2017 twee mensen stuurde om er achter te komen of het mogelijk was om bepaalde functies van Pegasus te kunnen kopen. Facebook was in die tijd ook bezig met het ontwikkelen van Onavo Protect, een VPN die ook vooral als doel had om meer van de gebruikers te weten te komen.

Voor de volledigheid: de mensen van Facebook wilde geen complete jailbreak, ze wilden ‘alleen maar’ meer te weten komen van de gebruikers. Het idee was om dit in Onavo Protect te verwerken. Hieronder een citaat uit de stukken die ingediend zijn bij de rechtbank:

The Facebook representatives stated that Facebook was concerned that its method for gathering user data through Onavo Protect was less effective on Apple devices than on Android devices. The Facebook representatives also stated that Facebook wanted to use purported capabilities of Pegasus to monitor users on Apple devices and were willing to pay for the ability to monitor Onavo Protect users.

Facebook heeft hier trouwens ontkennend op gereageerd:

NSO is trying to distract from the facts Facebook and WhatsApp filed in court over six months ago. Their attempt to avoid responsibility includes inaccurate representations about both their spyware and a discussion with people who work at Facebook. Our lawsuit describes how NSO is responsible for attacking over 100 human rights activists and journalists around the world. NSO CEO Shalev Hulio has admitted his company can attack devices without a user knowing and he can see who has been targeted with Pegasus. We look forward to proving our case against NSO in court and seeking accountability for their actions.

Facebook heeft al een naam, dat is 1 ding wat zeker is. Apple heeft wat dat aangaat altijd consequent gereageerd (https://www.iphoned.nl/nieuws/onavo-protect-verwijdert/) en daarmee al duidelijk hun standpunt vwb privacy aangetoond.

Het was ondanks Facebook's ontkenning echt wel duidelijk waar dat Onavo voor was: https://www.nu.nl/internet/5756676/facebook-stopt-met-controversiele-vpn-app-onavo.html.

Voor mij een reden te meer Facebook te weren van mijn iDevices en op mijn laptop Facebook in een zandbak te gebruiken.

Voor de techneuten onder ons: er zijn mogelijkheden Facebook uit te bannen van je MacBook (oa. je HOSTS bestand, en kijk voor regelmatige update hier. Raspberry Pi hoort ook tot de mogelijkheden. En ik ben van mening dat internet echt wel blijft werken ook al blokkeer je heel Facebook.

Het lijkt hier het woord van NSO tegenover dat van Facebook, beide niet echt bedrijven waar ik veel vertrouwen in heb.

Maar dat Facebook altijd meer informatie wil dan het kan krijgen lijkt me duidelijk, want dat is niet alleen hier het geval.

Ik begrijp niet goed dat een bedrijf (NSO group) spyware maakt. Is dat niet meer iets voor hackers?

En wanneer die hackers een bedrijfje beginnen? Er is goed geld mee te verdienen.

Moeten die bedrijven zich niet aan bepaalde privacy-regels houden wanneer ze officieel en geregistreerd zijn?
Mark Z. was vroeger ook een hacker.