L’étau se resserre aux Etats-Unis autour de NSO Group, le fabricant israélien d’un logiciel d’espionnage ultra controversé, avec les poursuites intentées mardi par Apple, excédé que ses iPhones aient été piratés.
La société NSO est constituée de « pirates notoires », assènent les avocats du groupe californien dans la plainte, qui tient la firme pour responsable des « activités malveillantes » de certains de ses clients, dont des gouvernements.
« Ce sont des mercenaires amoraux du 21è siècle qui ont créé des machines de cyber-surveillance ultra sophistiquées, incitant à des abus flagrants et routiniers », continuent-ils.
La marque à la pomme, qui a dû réparer une faille exploitée par le logiciel Pegasus, demande au tribunal d’interdire définitivement les programmes de NSO sur ses appareils et services.
Un collectif de médias internationaux a révélé cet été que Pegasus avait permis d’espionner les numéros de journalistes, hommes politiques, militants ou chefs d’entreprises de différents pays, y compris le président français Emmanuel Macron.
« Des milliers de vies ont été sauvées dans le monde grâce aux technologies de NSO Group », a réagi un porte-parole de la firme, contactée par l’AFP.
« Les pédophiles et les terroristes peuvent s’épanouir librement à l’abri des équipements technologiques à leur disposition, et nous fournissons des outils légaux aux gouvernements pour les combattre. NSO Group va continuer à se battre pour la vérité », a-t-il ajouté.
« Valeurs américaines »
En septembre, Apple a réparé en urgence une vulnérabilité informatique que Pegasus était capable d’exploiter pour infecter les iPhone, sans même que les utilisateurs n’aient à cliquer sur des liens ou boutons piégés, selon un procédé baptisé « zero-click ».
Or le groupe californien a notamment bâti son succès sur son excellente réputation en matière de sécurité et de respect de la vie privée.
« Sur le marché de l’électronique grand public, les appareils d’Apple sont les plus sûrs, mais les entreprises qui développent des logiciels espions pour le compte d’Etats sont devenus encore plus dangereux », a déclaré Craig Federighi, le vice-président d’Apple chargé des logiciels, cité dans un communiqué.« Même si ces menaces pour la cybersécurité n’affectent qu’un petit nombre de nos clients, nous prenons au sérieux toutes les attaques contre nos utilisateurs », a-t-il continué.
Cestte plainte intervient au moment où d’autres entreprises américaines et les autorités ont pris des mesures contre l’éditeur israélien.
Début novembre, Washington a ajouté NSO Group à sa liste des entreprises interdites.
« Les Etats-Unis sont déterminés à utiliser de manière incisive le contrôle des exportations pour responsabiliser les entreprises qui développent, commercialisent ou utilisent des technologies à des fins malveillantes, qui menacent la cybersécurité des membres de la société civile ou du gouvernement, des dissidents, et d’organisations basées ici et à l’étranger », a déclaré la secrétaire américaine au Commerce Gina Raimondo.
Le groupe israélien s’était dit « consterné » par cette décision, assurant que NSO dispose d’une charte éthique « rigoureuse, basée sur les valeurs américaines ».
« Cela doit changer »
En 2019, Whatsapp avait admis avoir été infectée par Pegasus, et sa maison mère Facebook avait intenté un procès à NSO Group, l’accusant d’utiliser sa messagerie pour espionner des journalistes et défenseurs des droits humains. Environ 1.400 smartphones avaient été compromis, d’après la plainte.
Début novembre, une cour d’appel américaine a rejeté la demande d’immunité de NSO.
« Il est probable qu’Apple préparait ce dossier depuis un certain temps, mais attendait que l’affaire avec WhatsApp progresse », a commenté Jake Williams, le directeur technologique de l’entreprise de cybersécurité BreachQuest.
« Ce n’est pas une bonne nouvelle pour NSO, qui serait en danger de faire faillite avec plus de 500 millions de dollars de dette, des problèmes de gouvernance et la France qui se rétracte sur ses commandes à cause des sanctions américaines », a-t-il ajouté.
Selon les chercheurs de Citizen Lab, l’organisation de cybersécurité de l’université de Toronto, Pegasus exploitait une faille dans iMessage, la messagerie d’Apple, depuis au moins février 2021. Ils avaient découvert que l’iPhone d’un militant saoudien avait été infecté.
« Les groupes financés par des Etats comme NSO Group dépensent des millions de dollars pour concevoir des technologies sophistiquées de surveillance, sans avoir à répondre des conséquences. Cela doit changer », a souligné Craig Federighi.
Début novembre, une nouvelle enquête a révélé que Pegasus a servi à pirater les téléphones de membres d’ONG palestiniennes récemment placés sur la liste des « groupes terroristes » d’Israël. L’investigation menée par le groupe européen Frontline Defenders a conclu, après contre-vérification avec le Citizen Lab et Amnesty International, que six portables avaient été infectés par le logiciel.
