Pegasus non è l'unico spyware israeliano per iPhone: ecco Reign

Non è stata solo la società israeliana NSO Group  a sviluppare uno spyware, il famigerato Pegasus, capace di compromettere da remoto gli smartphone iPhone di Apple. Si apprende ora dell'esistenza di QuaDream, anche'essa con base ad Israele, e che ha realizzato uno strumento simile a Pegasus sfruttando la medesima vulnerabilità che ha permesso a NSO Group di realizzare il suo discusso strumento, al centro di uno scandalo internazionale.

Reuters racconta che cinque fonti anonime hanno confermato l'esistenza di QuaDream, fondata nel 2016,  e che ha sviluppato Reign, un software di hacking molto simile a Pegasus all'incirca nello stesso periodo di NSO Group e sfruttando la vulnerabilità "ForcedEntry" di iPhone, sulla quale si basava anche Pegasus. Un portavoce di NSO Group ha dichiarato a Reuters che la società non ha intrattenuto alcuna collaborazione con QuaDream.

Secondo le informazioni disponibili QuaDream avrebbe offerto tramite Reign un servizio d'elite, comprendente la compromissione e lo spionaggio di 50 smartphone all'anno per un compenso di 2,2 milioni di dollari oltre ad un canone periodico. Vi sarebbero poi state alcune prestazioni aggiuntive a valore aggiunto, come ad esempio la registrazione delle chiamate in tempo reale o l'attivazione della fotocamera e del microfono.

Dal momento che Reign e Pegasus sono stati sviluppati sulla base della medesima vulnerabilità, quando Apple ha corretto "ForcedEntry" bloccando di fatto l'operatività di Pegasus, ha anche interrotto il funzionamento di QuaDream. La patch correttiva è stata emessa con la distribuzione di iOS 14.8 e non è chiaro se al momento possano esservi superfici di attacco in iOS 15 sfruttate da QuaDream.

Nel frattempo di QuaDream non si hanno informazioni. I tentativi di contatto da parte di Reuters non hanno avuto successo e nemmeno Apple ha voluto rilasciare alcun commento sulla società.