Spyware: nouvelle façon d'intimider les dissidents
Les experts de Citizen Lab (laboratoire de l'École Munk des affaires internationales de l'université de Toronto) et la société Lookout Security ont signalé un cas sans précédent, la détection de Spyware (logiciel espion de source commerciale) ciblé vers iOS. Le logiciel malveillant qui utilise une chaîne de trois vulnérabilités 0-day dans iOS, a été nommé Trident. Il compromet complètement l’iOS, ouvrant l'accès aux périphériques du système de fichiers à distance.
"Nous avons réalisé qu’on a devant nous quelque chose que personne n'a jamais vu. Dans le sens littéral - cliquer sur le lien pour jailbreaker votre iPhone. L'un des logiciels espions les plus compliqués que nous ayons jamais rencontré, " a déclaré Mike Murray, vice président de Lookout Security.
Développé par la société israélienne NSO Groupe, ce Spyware a été capturé alors qu'il tentait d'attaquer Ahmed Mansoor, célèbre militant des droits de l'homme aux Émirats Arabes Unis. "Imaginez quelqu'un envahir soudainement votre chambre, comme une invasion totale de votre vie privée. Et là vous vous rendez compte que vous ne devez plus faire confiance en personne", a-t-il déclaré.
Au cours des cinq dernières années M. Mansoor a été emprisonné et viré de son travail, ainsi qu’il a eu son passeport confisqué, sa voiture volée, son e-mail et son emplacement suivi et son compte bancaire piraté entraînant la perte de 140.000 $. Il a également été battu deux fois, pendant la même semaine.
L'expérience de M. Mansoor est devenue un récit édifiant pour les dissidents, les journalistes et les militants des droits de l'homme. L'idée que seul quelques pays ont l'accès au piratage et espionnage des outils sophistiqués n’est qu’un mythe. De nos jours, presque tous les pays, qu'ils soient petits, grands, riches en pétrole comme l'EAU, ou les pays pauvres mais peuplés comme l'Éthiopie, achètent les Spyware (logiciel espion de source commerciale). Il leur arrive aussi d'embaucher et entraîner des programmeurs à développer leurs propres outils de piratage et de surveillance.
En 2014, les journalistes du Wall Street Journal ont découvert une certaine société de capital-risque aux États-Unis qui a investi dans l'ONS Groupe une somme de 120 millions $. Selon la publication la compagnie offre ses services aux organisations gouvernementales dans le monde entier, peut-être même à la CIA. Et ce n’est qu’une parmi les dizaines d'entreprises qui vendent des outils d'espionnage numérique aux gouvernements.
«Il n'y a pas de réglementation substantielle»,- a déclaré Bill Marczak, chargé de recherche principal de laboratoire Citizen Lab de l'École Munk des affaires internationales de l'université de Toronto. Il a l'expérience de suivi de propagation de Spyware dans le monde entier. Il ajoute: «N’importe quel gouvernement qui a besoin de logiciels espions peut les acheter, sinon embaucher quelqu'un pour leur développement. Et quand on voit les pays les plus pauvres qui déploient des logiciels espions, il devient clair que l'argent n’est plus un obstacle".
Le Spyware est une arme invincible à notre époque où on est entouré par les nouvelles technologies. Ne reste-t-il plus que d’accepter notre fragilité devant telle puissance?