Apple stopt verspreiding Hermit-spyware

Apple heeft de certificaten ingetrokken van de spyware app Hermit. Deze software is buiten de App Store om aangeboden aan overheden die burgers wilden volgen.

De spyware is ontwikkeld door het Italiaanse RCS Lab en is vergelijkbaar met het omstreden Israëlische Pegasus van NSO Group. Met deze afluistersoftware zijn politici en journalisten afgeluisterd.

Doelwit zijn activisten, journalisten, politieke tegenstanders en voorvechters van mensenrechten. NSO vereist van klanten dat de software uitsluitend wordt ingezet met als doel het onderzoeken en voorkomen van terrorisme en andere ernstige misdrijven.

Op iOS en Android werd de Hermit spyware aangeboden buiten de App Store en Google Play om via sideloading.

De aanvallers stuurden een tekstbericht met een link naar de slachtoffers, waardoor de app konden geïnstalleerd. Bij iOS kan dat in principe niet, daarom werd Hermit verspreid als een zakelijke app, via het Apple Developer Enterprise Program. Bedrijven kunnen met dit programma apps aan hun medewerkers beschikbaar stellen buiten de App Store.