En utvecklare som tidigare arbetat med att ta fram avancerad övervakningsteknik fick ett alarmerande meddelande från Apple om att hans egen iPhone utsatts för en riktad attack med legosoldatsspionprogram.
Byggde spionprogram – blev själv attackerad


Mest läst i kategorin
Händelsen, som kan vara det första dokumenterade fallet där en person som skapar dessa verktyg själv blir utsatt, belyser hur farliga cybervapen nu sprids, skriver TechCrunch.
Utvecklaren, som av rädsla för repressalier kallades Jay Gibson i texten, fick i mars ett meddelande på sin privata telefon:
”Apple har upptäckt en riktad attack med legosoldatsspionprogram mot din iPhone.” Denna typ av programvara installeras ofta osynligt på distans genom att utnyttja okända sårbarheter, så kallade zero-days.
Kaoset på myndigheten efter kodfel
Oron är stor efter att tusentals federala anställda sades upp, där en nyckelmyndighet inom USA:s hälsovård drabbades värst.
Fick panik efter apples varning
Gibson, som tidigare byggde exploateringsverktyg och spionprogram åt västerländska regeringar hos företaget Trenchant, fick panik.
”Jag visste verkligen inte vad jag skulle tro,” sade Gibson och förklarade att han omedelbart stängde av telefonen den 5 mars.
”Jag gick genast och köpte en ny telefon. Jag ringde min pappa. Det var en röra. En stor röra.”
På Trenchant arbetade Gibson med att hitta zero-days i iOS, vilket innebär att upptäcka sårbarheter som sedan kan utnyttjas för att installera spionprogram.
Dessa exploateringar kan vara värda miljontals svenska kronor och ta månader att utveckla.
Historiskt har säljare av spionprogram hävdat att verktygen endast används av stater mot kriminella, men forskning har visat att de ofta riktas mot journalister, dissidenter och politiska rivaler.
Enligt källor har även andra utvecklare av liknande verktyg nyligen mottagit liknande notiser från Apple.
Teknikjätten blockerar omstritt israeliskt företag
En federal domare har permanent stoppat spionföretaget NSO Group från att attackera WhatsApps användare, men sänkte kraftigt böterna.
Utpekades som syndabock
Utan en fullständig forensisk analys är det omöjligt att fastställa vem som låg bakom attacken, men Gibson misstänker en koppling till sin uppsägning från Trenchant. Han hävdar att företaget gjorde honom till syndabock för en intern läcka av verktyg.
Månaden innan Apples varning blev Gibson avstängd och anklagad för dubbelanställning av Peter Williams, Trenchants dåvarande vd.
Han fick senare sparken.
Gibson misstänktes för att ha läckt okända sårbarheter i Googles webbläsare Chrome. Han och tre före detta kollegor hävdar dock att han inte hade tillgång till dessa Chrome zero-days, eftersom han uteslutande utvecklade iOS zero-days.
”Jag vet att jag var en syndabock. Jag var inte skyldig. Det är väldigt enkelt,” sade Gibson.
”Jag gjorde absolut ingenting annat än jobbade häcken av mig för dem.”
Gibsons berättelse bekräftades av tre före detta anställda.
Ska din AI-kopia få avgöra om du lever eller dör?
AI-surrogat, alltså digitala kloner som hjälper till med livsavgörande beslut när patienter inte kan kommunicera, testas nu i USA.
Missa inte:
Chockresultat: Suv:arna underkänns i livsfarligt älgtest. E55
Ska din digitala klon besluta om du ska leva eller dö? Dagens PS
Krisberedskap- styrkan i att samarbeta med grannarna. News 55

Åsa Wallenrud är en driven och erfaren motorjournalist med en stark passion för bilvärlden och teknik, gärna i kombination. Arbetat med varumärken som TV4 Nyhetsmorgon, Facit, M3, Lilla Gumman, Hem och Villamässor, Blocket, Byt Bil mfl. Har du en bra historia? Maila mig [email protected]

Åsa Wallenrud är en driven och erfaren motorjournalist med en stark passion för bilvärlden och teknik, gärna i kombination. Arbetat med varumärken som TV4 Nyhetsmorgon, Facit, M3, Lilla Gumman, Hem och Villamässor, Blocket, Byt Bil mfl. Har du en bra historia? Maila mig [email protected]











