Predator est là-bas, à la recherche de défenseurs de la démocratie

Dec 04 2022
L'outil d'espionnage Predator arrive pour les dissidents politiques et les militants des droits civiques
La société israélienne NSO Group et son produit Pegasus, un logiciel espion de qualité militaire qui pirate et extrait des informations des téléphones portables, ont reçu beaucoup d'attention dans les médias ces dernières années, avec des preuves de plus en plus nombreuses que NSO a vendu Pegasus aux gouvernements du monde entier. monde qui a utilisé Pegasus pour espionner des personnalités de l'opposition et des médias et mettre leur vie en danger. NSO a vendu Pegasus à des entités gouvernementales après avoir demandé l'approbation des autorités israéliennes pour chaque vente.
Une prétendue proposition de prix de logiciel espion commercial Predator (Source : vx-underground)

La société israélienne NSO Group et son produit Pegasus, un logiciel espion de qualité militaire qui pirate et extrait des informations des téléphones portables, ont reçu beaucoup d'attention dans les médias ces dernières années, avec des preuves de plus en plus nombreuses que NSO a vendu Pegasus aux gouvernements du monde entier. monde qui a utilisé Pegasus pour espionner des personnalités de l'opposition et des médias et mettre leur vie en danger. NSO a vendu Pegasus à des entités gouvernementales après avoir demandé l'approbation des autorités israéliennes pour chaque vente. La liste des clients de Pegasus comprenait les États-Unis, le Mexique, la France, les Pays-Bas, la Pologne, l'Inde, les Émirats arabes unis (EAU), l'Arabie saoudite, Bahreïn et bien d'autres pays.

Pegasus était censé être utilisé contre le terrorisme et les cibles du crime organisé, mais dans la pratique, bon nombre de ces pays ont utilisé Pegasus pour surveiller les opposants politiques et les personnalités des médias. Le Mexique, par exemple, a utilisé Pegasus pour pirater les téléphones des journalistes, tandis que les Émirats arabes unis l'ont utilisé pour traquer les dissidents politiques, infecter un téléphone connecté au réseau du Premier ministre du Royaume-Uni et même espionner la femme d'un dirigeant des Émirats arabes unis. . Dans le célèbre cas du meurtre du journaliste saoudien Jamal Khashoggi qui aurait été approuvé par le prince héritier saoudien Muhammad bin Salman, les enquêteurs ont découvert que les Émirats arabes unis, un proche allié de l'Arabie saoudite, utilisaient Pegasus pour ciblerL'épouse de Khashoggi avant son meurtre, fournissant peut-être des renseignements sur l'emplacement de Khashoggi.

Les États-Unis ont depuis renversé leur position sur Pegasus et interdisent désormais son utilisation, tandis qu'Israël soumet également le programme Pegasus à un examen approfondi. Israël a bloqué, par exemple, la vente de Pegasus à l'Ukraine par crainte de la réponse de la Russie. Bien que cette décision ait suscité l'ire des Ukrainiens, c'est néanmoins un signe que les ventes de Pegasus sont surveillées et alignées sur les intérêts de sécurité nationale d'Israël.

Actuellement, NSO se bat contre des poursuites dans plusieurs juridictions après ces révélations. Apple, par exemple, a poursuivi NSO pour avoir piraté son logiciel, tout comme Meta, propriétaire de l'application de messagerie WhatsApp. En outre, plusieurs journalistes basés au Salvador - dont l'un est également citoyen américain - ont récemment intenté une action en justice contre NSO devant un tribunal californien pour tenir l'entreprise responsable des atteintes à leur vie privée qui menaçaient leur sécurité. De plus, NSO semble en grande difficulté financière alors qu'Israël restreint de plus en plus les ventes de ses produits.

Mais les méchants du monde peuvent se détendre, car Cytrox semble s'être enfoncé dans le vide créé par l'examen minutieux de NSO et vend son puissant produit d'espionnage Predator à des régimes répressifs intéressés à écraser la dissidence politique interne et à persécuter les défenseurs de la démocratie. Selon un rapport de Citizen Lab, Pegasus et Predator disposent de capacités de surveillance très avancées et peuvent infecter les systèmes d'exploitation Android et IOS à l'aide d'exploits sans clic qui ne nécessitent aucune interaction de la part de la cible. Une fois installés, Pegasus et Predator peuvent accéder aux applications de messagerie et aux médias sociaux, et même activer le microphone et la caméra du téléphone pour fournir une surveillance en temps réel de l'utilisateur du téléphone.

Pegasus et Predator sont similaires à d'autres égards, car ils sont tous deux liés à l'industrie israélienne du cyberespionnage. Contrairement à NSO, cependant, Cytrox n'a pas de bureaux en Israël et n'est pas soumis à la surveillance israélienne. Tal Dilian, un ancien officier controversé du renseignement militaire israélien, a acheté Cytrox dans le cadre de la formation d'Intellexa , une "alliance" d'entreprises basée en Grèce offrant des "solutions de bout en bout" aux agences gouvernementales intéressées par la surveillance numérique. Avant de déménager en Grèce, Dillian a quitté sa base d'opérations initiale à Chypre pour échapper à un mandat émis contre lui, après que Dilian a démontré dans une interview à Forbes qu'un "camionnette espion" appartenant à l'une de ses sociétés peut pirater des applications de messagerie, violant ainsi loi chypriote.

Le suivi de l'utilisation de Predator est donc plus compliqué que le suivi de Pegasus, car les ventes de Predator n'ont pas à obtenir l'approbation préalable des agences de surveillance. Un rapport de Citizen Lab a néanmoins découvert des preuves que Predator avait été utilisé en Égypte, en Côte d'Ivoire, à Madagascar, en Grèce, en Arménie, en Indonésie, à Oman, en Arabie saoudite et en Serbie, entre autres pays. Dans un cas, Citizen Lab a découvert que le téléphone d'un militant politique égyptien, Ayman Nour, était infecté à la fois par Predator et Pegasus. Des documents divulgués sur Twitter, s'ils sont authentiques, indiquent que Predator est vendu à des agences gouvernementales pour 8 millions d'euros par campagne de surveillance.

Une enquête récente menée par Lighthouse Reports, le journal israélien Haaretz et le journal grec Inside Story a également révélé des preuves que Predator avait été vendu à la milice soudanaise des Forces de soutien rapide (RSF), qui est impliquée dans des crimes de guerre et a joué un rôle central dans une campagne militaire. coup d'État au Soudan en 2021. Tout comme les États-Unis faisaient pression sur Israël pour qu'il mette fin à sa coopération civile et militaire avec le Soudan après le coup d'État, il semble qu'Intellexa et Cytrox soient intervenus pour fournir à la RSF un logiciel espion de premier ordre qui pourrait être utilisé contre des militants pro-démocratie au Soudan.

Un Cessna relié à Intellexa à l'aéroport de Larnaca (Source : Lighthouse Reports)

Il y a des signes, néanmoins, que Cytrox pourrait faire face aux mêmes problèmes juridiques et réglementaires que NSO a rencontrés, alors que de plus en plus de preuves sont révélées sur l'identité des acheteurs de Predator. La Grèce, où Dilian aurait vécu, a interdit en novembre 2022 la vente de tous les logiciels espions lorsqu'un scandale a éclaté après que Nikos Androulakis, un homme politique grec également membre de l'Union européenne (UE), a découvert une tentative d'utilisation de Predator pour pirater son téléphone. Contrairement à NSO, cependant, la liste des clients de Cytrox peut rester à jamais non divulguée et entraver ainsi les enquêtes judiciaires sur la conduite de l'entreprise.

Alors que Predator de Cytrox pourrait partager le sort de Pegasus de NSO en termes d'examen public et juridique, l'industrie des logiciels espions commerciaux dans son ensemble reste en forme et vaut environ 12 milliards de dollars. De plus, il est peu probable que les gouvernements interdisent l'utilisation des logiciels espions commerciaux dans leur ensemble, car ils utilisent eux-mêmes ces outils de manière intensive. À cet égard, la capacité des gouvernements à acquérir des outils prêts à l'emploi au lieu de dépenser les ressources pour les développer pourrait rester une raison durable de l'attrait des logiciels espions commerciaux, et les entreprises peuvent toujours prétendre qu'elles ne vendent le logiciel qu'à des gouvernements souverains dont les décisions ne sont pas prises par les vendeurs. responsable de.

Dans le cas de régimes oppressifs qui déploient de tels outils pour contrôler les populations et surveiller les critiques avec peu de responsabilité ou de surveillance, de plus, aucun contrôle ne serait disponible pour l'utilisation de logiciels de surveillance, si ces régimes ont les ressources pour l'acheter. Toute réglementation de ces outils d'espionnage doit donc inclure des programmes de conformité internationaux qui offrent à la fois un contrôle continu des achats de ces outils par les gouvernements et un contrôle judiciaire concernant des cas spécifiques dans lesquels ces outils peuvent être utilisés, tels que la prévention d'attentats terroristes ou de violations de la loi internationale.

Attestant de la gravité des problèmes causés par l'utilisation abusive d'outils logiciels espions commerciaux en Europe, une commission d'enquête de l'UE prévoit de voter sur un rapport traitant de l'utilisation de logiciels d'espionnage. Bien que les directives présentées dans le rapport ne soient pas contraignantes pour les membres de l'UE, il semble que le comité envisage d' inclure des recommandations concernant l'utilisation de ce logiciel. De telles recommandations pourraient inclure la divulgation d'informations sur l'achat de logiciels espions et une explication publique des crimes qui inciteraient un gouvernement à déployer des outils de logiciels espions. Si elles étaient adoptées, de telles mesures seraient un pas dans la bonne direction dans l'effort visant à limiter l'utilisation de ces outils contre les journalistes, les politiciens et les personnalités de la société civile.

Merci d'avoir lu cet article ! Veuillez envisager d'appuyer sur "suivre" sur mon profil Medium si vous souhaitez soutenir mon contenu.