Au moins neuf employés du Département d’État américain ont vu leur iPhone compromis par un logiciel d’espionnage. Selon Reuters, un pirate encore inconnu a utilisé à cet effet un logiciel d’espionnage de l’entreprise israélienne NSO Group. L’agence de presse se réfère comme source à quatre personnes non nommées qui seraient au courant des événements.
Sommaire
La source des attaques n’est pas encore claire
Selon le rapport de Reuters, l’attaque d’espionnage concernait des employés des autorités qui travaillaient sur place en Ouganda ou dont le domaine d’activité était ce pays africain. NSO Group a commenté le rapport en soulignant que l’entreprise n’avait pas encore d’indications sur l’utilisation de ses propres logiciels. Elle a toutefois bloqué l’accès aux clients concernés et enquête sur les incidents. L’entreprise a l’intention de coopérer avec toutes les autorités impliquées dans l’enquête et de divulguer toutes les informations.
L’éditeur de logiciels NSO Group a été critiqué pour ses produits d’espionnage (comme Pegasus, qui permet entre autres d’infiltrer les iPhones) et sa clientèle. L’entreprise rappelle à plusieurs reprises qu’elle vend ses produits exclusivement aux gouvernements et aux agences gouvernementales. Le gouvernement fédéral et probablement aussi l’Office fédéral de la police criminelle font partie de ses clients. Un logiciel comme Pegasus exploite des failles de sécurité jusqu’ici non publiées dans les systèmes d’exploitation des appareils mobiles et permet aux clients d’installer de manière ciblée n’importe quel logiciel de surveillance sur les appareils souhaités. Les fabricants de systèmes d’exploitation mobiles tentent de combler ces lacunes.
Le groupe NSO sous le feu des critiques
NSO Group est souvent accusé de vendre ses logiciels à des gouvernements qualifiés d' »autoritaires », qui les utilisent pour surveiller des opposants ou des journalistes. L’entreprise rejette toujours ces accusations. Le groupe Meta (Facebook) avait déjà porté plainte contre NSO Group aux États-Unis en 2019. C’est également la voie qu’a empruntée récemment Apple – l’entreprise veut contraindre l’entreprise israélienne par voie judiciaire à tenir son logiciel à l’écart des iPhones.
Au début du mois de novembre de cette année, le gouvernement américain avait établi une liste de sanctions pénales sur laquelle figurait, parmi d’autres entreprises similaires, NSO Group. L’accusation : il existe des preuves que ces entreprises ont développé et vendu à des gouvernements étrangers des logiciels d’espionnage qui ont été utilisés contre de nombreux groupes de personnes.