Ce 18 juillet, un consortium composé de 16 médias rassemblés autour de l’organisation Forbidden Stories a fait une révélation effrayante en mettant en lumière un système d’espionnage mondial particulièrement bien rodé.
Son nom : Projet Pegasus, tiré du nom du logiciel espion vendu par NSO Group, une société israélienne. Ce logiciel se destine à des téléphones portables et est capable de récupérer les conversations — y compris celles provenant d’apps comme WhatsApp ou Signal — mais aussi les données de localisation, les photos, et il est même capable d’enregistrer le détenteur du smartphone contaminé à son insu.
D’après NSO Group, Pegasus n’était toutefois destiné qu’à être utilisé pour surveiller des terroristes ou des grands criminels à travers le monde. Après analyse de près de 50 000 numéros de téléphone, le consortium révèle qu’il serait en réalité utilisé pour espionner des chef d’État, des députés, milliardaires, militaires haut gradés, journalistes ou encore avocats…
En France, plus de 1 000 personnes auraient été espionnés à l’aide de Pegasus, parmi lesquels on retrouve des « journalistes du Monde, de France 2, de France 24, de RFI, de L’Humanité… et l’éditorialiste du Figaro Eric Zemmour » indiquent Radio France et France Info. Lénaïg Bredoux et Edwy Plenel de Mediapart seraient également visés, tout comme Dominique Simonnot, contrôleuse générale des lieux de privation de liberté (CGLPL).
Au total, cette arme aurait été utilisée par une dizaine de gouvernements afin de cibler certains opposants. Pour l’heure, de la lumière doit encore être faite sur cette affaire. Interrogé au micro de France Info ce matin, Gabriel Attal, porte-parole du gouvernement, a dénoncé « des faits extrêmement choquants qui, s’ils sont avérés, sont extrêmement graves », tout en affirmant que la France n’était « pas partie prenante de ce logiciel ».
🟣 Pour ne manquer aucune news sur le Journal du Geek, abonnez-vous sur Google Actualités. Et si vous nous adorez, on a une newsletter tous les matins.
Quelle est le vecteur d’attaque utilisée ?
Au début, du grand classique, fallait cliquer sur un lien. Puis ils sont vite passer à un niveau supérieur en exploitant toutes failles 0 days qu’ils pouvaient trouver, et surement acheter pour infecter leur cible sans action de leur part.
tout en affirmant que la France n’était « pas partie prenante de ce logiciel ».
Ah non, on est pas une partie prenante, juste de simples utilisateurs….
Un grand classique consiste à intercepter le téléphones “neufs” lors d’une commande. Les téléphones sont ensuite remis dans la chaîne logistique avec un petit plus.
Bonjour les leaders j’aimerais savoir qu’est-ce qu’il faut faire pour se lancer dans cette domaine ? Là où on fabrique le Pegasus ?