Un informe de seguridad afirma que una compañía rival de NSO Group, llamada QuaDream, también habría explotado una falla del iPhone, que permitía a sus clientes hackear estos dispositivos de manera remota.
Al respecto, en Reuters señalan que la herramienta de pirateo Pegasus de NSO Group contaba con una alternativa menos popular.
En la nota, fuentes no identificadas confirmaron la existencia de QuaDream, otra compañía israelí de software espía. Los entrevistados también indicaron que la empresa obtuvo la misma capacidad de comprometer los iPhone que Pegasus, y esto se habría producido al mismo tiempo que NSO Group.
En una declaración enviada a la agencia de noticias, un vocero de NSO Group aclaró que la firma no cooperó con QuaDream. De cualquier manera, la persona afirmó que “la industria de la ciberinteligencia sigue creciendo rápidamente a nivel mundial”.
De acuerdo con el informe, la compañía informó en 2019 la capacidad de hackear 50 smartphones al año por una tarifa de $2.2 millones de dólares más una cuota de mantenimiento.
En tanto, tarifas más altas supuestamente agregaban opciones que permitían la grabación de llamadas en tiempo real, además de la activación de la cámara y el micrófono.
Si bien ambas empresas desarrollaron sus programas espías de manera separada, las dos explotaron las misma vulnerabilidad ForcedEntry del iPhone.
De esta forma, cuando Apple corrigió esta falla para bloquear a NSO Group, también bloqueó el sistema de QuaDream. Este error fue solucionado en iOS 14.8 y aún se desconoce si los programas espías han aprovechado alguna vulnerabilidad en iOS 15.
