Un logiciel espion d’une entreprise israélienne découvert sur des téléphones du monde entier ciblant des militants et des journalistes

Les logiciels espions israéliens trouvés sur les smartphones dans le monde entier – utilisés pour pirater les appareils mobiles des journalistes, des militants des droits de l'homme et de la fiancée du journaliste saoudien assassiné Jamal Khashoggi révèlent une enquête du Washington Post.

Selon une enquête menée par le Washington Post et 16 agences de presse, un logiciel espion de qualité militaire sous licence de la société israélienne de logiciels espions NSO Group a piraté plus de 50 000 smartphones à travers le monde. Il aurait été utilisé pour surveiller des journalistes, des militants des droits de l'homme et des dirigeants d'entreprise.

Logiciel espion Pegasus

Le rapport a révélé que le logiciel espion Pegasus de NSO, autorisé par les gouvernements pour traquer les criminels et les terroristes, était utilisé pour pirater 37 smartphones de journalistes et de militants des droits de l'homme.

Le logiciel espion Pegasus de NSO peut littéralement transformer n'importe quel smartphone en appareil de surveillance en activant des caméras et des microphones à l'insu de l'utilisateur.

Il peut également être installé sans que l'utilisateur lance le téléchargement lui-même. Une fois le smartphone infecté, toutes les informations sur le téléphone, y compris les enregistrements d'appels, les e-mails, les SMS et les photos, sont accessibles.

Le rapport du Washington Post indique que plus de 50 000 numéros auraient été ciblés. La liste complète a été partagée avec les agences de presse par Forbidden Stories et Amnesty International.

Selon la liste, 15 000 numéros étaient au Mexique appartenant à des journalistes, des représentants syndicaux et des politiciens. 300 smartphones ciblés ont été signalés en Inde, y compris des journalistes de grandes publications comme le Hindustan Times, The Hindu et l'Indian Express.

Rapport du laboratoire citoyen sur les logiciels espions Pegasus

Le Citizen Lab, un centre de recherche de l'Université de Toronto, a précédemment signalé l'utilisation du logiciel espion Pegasus pour pirater les téléphones des reporters et journalistes d'Al-Jazeera.

Citizen Lab a rapporté en décembre que plus de 40 journalistes du réseau Al Jazeera avaient été ciblés par Pegasus.

De même, en juin 2020, Amnesty International a signalé que les autorités marocaines avaient utilisé le logiciel espion Pegasus de NSO sur le téléphone portable d'Omar Radi, un journaliste condamné pour un tweet vieux de 9 mois critiquant un juge.

Les médias ont pu identifier plus de 1 000 personnes dans 50 pays sur la liste. Il comprend des membres de familles royales arabes, des dirigeants d'entreprises, des militants des droits de l'homme, des journalistes et des politiciens, y compris des premiers ministres, des ministres et des chefs d'État.

Le logiciel espion Pegasus de NSO lié à l'assassinat de Khashoggi

Selon le rapport d'analyse médico-légale, des preuves suggèrent que le logiciel espion a été utilisé pour surveiller les personnes proches de Jamal Khashoggi avant et après sa mort. Le rapport a également révélé qu'une personne proche de Khashoggi a été piratée quatre jours après son assassinat en Turquie avec ce logiciel espion israélien.

L'enquête souligne qu'il pourrait s'agir d'une tentative de l'Arabie saoudite de surveiller l'enquête de Khashoggi par les autorités turques, car le logiciel espion a également été trouvé dans le téléphone du procureur en chef d'Istanbul.

L'examen médico-légal de l'épouse de Khashoggi, le téléphone de Hanan Elatr, a révélé qu'elle avait reçu quatre SMS contenant des liens vers le logiciel espion Pegasus, déguisés en messages de sa sœur. Elatr a dit :

« Jamal m'avait prévenu que cela pourrait arriver. Cela me fait croire qu'ils sont au courant de tout ce qui est arrivé à Jamal à travers moi… J'ai gardé mon téléphone sur la table à thé pendant que Jamal parlait à un Saoudien deux fois par semaine."

Le Citizen Lab a également confirmé que l'ami de Khashoggi, Omar Abdulaziz, un résident permanent canadien, a également ciblé avec succès le logiciel espion Pegasus depuis juin 2018.

Enquête d'Amnesty International sur le logiciel espion Pegasus

Amnesty International a publié un rapport sur Pegasus Spyware et comment il cible les téléphones portables. Dans le rapport, il est dit que le logiciel espion Pegasus est une attaque "zéro clic" qui ne nécessite aucune action de la part de la cible. Cependant, il laisse une trace sur le téléphone mobile infecté, ce qui le rend détectable.

Un rapport d'analyse médico-légale sur le téléphone d'Oman Radi a révélé que lorsqu'il visitait des sites comme un journal français en ligne, une injection réseau le redirigeait vers différents domaines infectés.

De même, les téléphones d'autres journalistes ont également montré des enregistrements similaires sur diverses applications comme iMessage, iPhotos, iCloud et plus sur les iPhones. L'iPhone 6 infecté exécutait un iOS 14.4 au moment de l'attaque du logiciel espion. Cela conduit à une quantité croissante de vulnérabilités dans les appareils iOS, entraînant une forte augmentation de l'utilisation du VPN sur les iPhones en 2021.

Bien que les VPN ne puissent pas empêcher une attaque de logiciel espion, ils peuvent masquer votre emplacement et empêcher les empreintes digitales du navigateur et le suivi en ligne. Le meilleur VPN bloque automatiquement les sites Web, vous protégeant ainsi contre la plupart des attaques potentielles de logiciels malveillants.

Réponse de l'ONS

Le groupe NSO a nié la conclusion du rapport affirmant que l'enquête contient des "théories non corroborées" basées sur "une interprétation trompeuse de données divulguées à partir d'informations de base accessibles et manifestes".

Ils ont également nié l'affirmation selon laquelle le gouvernement israélien a accès aux données des clients de NSO et surveille toutes les informations. En outre, NSO a déclaré que sa technologie n'était en aucun cas associée au meurtre de Jamal Khashoggi. Leur réponse officielle a été la suivante :

"… nos produits vendus à des gouvernements étrangers contrôlés ne peuvent pas être utilisés pour effectuer une cybersurveillance aux États-Unis, et aucun client n'a jamais reçu de technologie qui lui permettrait d'accéder à des téléphones avec des numéros américains. C'est techniquement impossible…"

Le groupe NSO a déclaré qu'il poursuivrait l'enquête sur l'affaire et prendrait les mesures appropriées. Le directeur général de NSO, Shalex Hulio, a déclaré dimanche :

"Nous vérifions chaque allégation, et si certaines des allégations sont vraies, nous prendrons des mesures sévères, et nous résilierons les contrats comme nous l'avons fait dans le passé… Si quelqu'un surveillait les journalistes, même si ce n'était pas par Pegasus, c'est troublant.

Le logiciel espion NSO Pegasus est autorisé aux gouvernements du monde entier à pirater les téléphones mobiles à des fins de surveillance. Il est utilisé pour surveiller les terroristes et les criminels dans le monde entier.

"La surveillance signalée est une violation épouvantable de la liberté de la presse, et nous la condamnons fermement ", a déclaré un porte-parole de Bloomberg News. Au milieu de l' augmentation des menaces à la cybersécurité en 2021, l'enquête soulève des questions importantes auxquelles le gouvernement israélien doit répondre, en particulier concernant son ingérence dans la politique d'autres pays.