Det ska vara det israeliska företaget NSO Group som säljer programmet som kan spåra en persons mobil, läsa mejl och sms, spåra samtal och kontakter, ta reda på lösenord och spela in ljud.
Programmet, som främst säljs till regeringar, ska kunna ta sig in i Appleprodukter, men kan möjligen också användas på Androidmobiler.
Upptäcktes av människorättsaktivist
Avlyssningen uppdagades efter att Ahmed Manssor, en människorättsaktivist i Förenade arabemiraten började ta emot textmeddelanden han inte kände igen. Mansoor ska tidigare ha övervakats genom sin mobil, och fattade misstankar som fick honom att sända meddelanden till bland andra forskare vid Citizen Lab, vid Torontos universitet.
Forskarna bekräftade misstankarna, att meddelanden tydde på övervakningsprogram.
Skydd erbjuds i ny uppdatering
Apple har informerats om saken av Citizen Lab. Efter det har företaget utvecklat skydd och en ny uppdatering av sitt operativsystem.
På sin hemsida har företaget nu lagt ut säkerhetsuppdateringar för kunderna att ladda ner, men skriver att man inte diskuterar säkerhetsfrågor förrän en utredning gjorts.
Härmar Google, CNN och Pokémon
NSO säger själva att de inte kan ta ansvar för vad deras kunder använder deras program till, och att man i avtal kräver att övervakningen endast sker inom lagens ramar, exempelvis av olika länders polis och underrättelsetjänster.
Deras metoder hålls hemliga för allmänheten, men programmen som används ska enligt New York Times i många fall vara designade för att likna dem från kända och normalt trovärdiga globala aktörer såsom Google, Röda korset, Facebook, CNN al-Jazeera och Pokémon Company.