Posté le décembre 1, 2021 à 17:36
APPLE INTENTE UNE ACTION EN JUSTICE CONTRE LE GROUPE NSO ISRAÉLIEN
Apple a annoncé qu’elle enverrait des notifications aux utilisateurs d’iPhone dont les appareils ont été compromis ou piratés par des attaques parrainées par l’État.
Le géant de la technologie a ajouté qu’il enverrait un iMessage et un e-mail à l’adresse de l’utilisateur de l’iPhone qui a été visé par des hackers parrainés par l’État. En outre, l’utilisateur verra une notification de menace laissée par l’entreprise lorsqu’il se connectera à son identifiant Apple.
Selon Apple, les utilisateurs sont ciblés individuellement en fonction de ce qu’ils font et de qui ils sont. Ces acteurs parrainés par l’État utilisent des techniques très sophistiquées, contrairement aux cybercriminels ordinaires. Ils utilisent d’autres ressources pour cibler un très petit nombre d’individus spécifiques possédant des iPhone, ce qui complique la tâche du personnel de l’entreprise et des professionnels de la sécurité pour prévenir ou détecter toute nouvelle incursion.
« Les attaques parrainées par des États sont très complexes, leur développement coûte des millions de dollars et leur durée de vie est souvent courte », a noté Apple.
Ces types d’attaques ne ciblent pas de manière générique, car elles recherchent des types d’utilisateurs spécifiques disposant de ressources particulières pour rendre leur attaque plus puissante, a réaffirmé Apple.
Le géant de la technologie a déclaré que le piratage au moyen du logiciel Pegasus a eu des répercussions sur des membres de partis politiques légitimes, des étudiants, des journalistes et d’autres membres de la société civile dans le monde entier.
En 2017, plusieurs organes de presse ont fait état des activités du logiciel espion Pegasus lorsqu’il a été utilisé pour cibler certaines personnes influentes. Dans certains cas, le logiciel malveillant est utilisé par d’autres groupes de hackers ciblant des organisations via l’accès à leurs principaux employés.
Apple engage une action contre le groupe israélien NSO
Apple a intenté une action contre le groupe NSO pour avoir violé les lois américaines après avoir vendu un logiciel espion que les hackers ont utilisé pour pirater des iPhones.
Toutefois, la société a tenté de sauver la face en affirmant qu’elle avait l’intention d’utiliser le logiciel espion pour lutter contre le crime et le terrorisme et qu’elle n’avait aucune intention de l’utiliser autrement.
NSO a affirmé que des milliers de vies ont été sauvées dans le monde grâce aux technologies utilisées par ses clients.
Le groupe a également déclaré être un « défenseur de la vérité » et offrir aux gouvernements les outils légaux dont ils ont besoin pour combattre les crimes dans le cyberespace.
Malgré les diverses affirmations du groupe NSO selon lesquelles il n’a commis aucun délit, le ministère américain du commerce l’a ajouté à sa liste de cyberactivités malveillantes. Selon le ministère, le groupe est accusé de se livrer à des activités qui vont à l’encontre de la sécurité nationale ou des intérêts de politique étrangère des États-Unis.
Le logiciel espion Pegasus du groupe NSO a fait la une de l’actualité l’année dernière en raison des allégations selon lesquelles il aurait été utilisé pour cibler des civils, des journalistes et des défenseurs des droits de l’homme.
Le groupe affirme qu’il ne vend ses logiciels espions qu’aux gouvernements et qu’il n’a rien à voir avec l’utilisation de ces logiciels pour cibler des particuliers.
Bien qu’Apple soit la seule entreprise à avoir officiellement intenté une action en justice contre le groupe, d’autres sociétés pourraient suivre. Des entreprises comme Microsoft et Facebook ont déjà critiqué le groupe NSO pour avoir porté atteinte à la vie privée de ses utilisateurs.
Apple a également accusé le groupe de créer plus de 100 identifiants d’utilisateurs d’Apple ID pour mener des attaques contre les utilisateurs.
Le groupe NSO est accusé d’avoir utilisé des logiciels malveillants parrainés par l’État
L’administration du président Joe Biden s’efforce de placer les questions relatives aux droits de l’homme au centre de la politique étrangère des États-Unis. L’intérêt principal est l’élimination des outils numériques qui conduisent à des abus et à la répression traductionnelle.
Apple a depuis renforcé ses mesures de sécurité afin d’empêcher toute nouvelle violation des droits de ses utilisateurs par le groupe NSO. L’action en justice portait sur la violation flagrante des lois fédérales et étatiques américaines par le groupe en ciblant et en attaquant Apple et ses utilisateurs.
Ivan Krstić, responsable de l’ingénierie et de l’architecture de sécurité d’Apple, a commenté cette affaire. « Nous travaillons toujours pour défendre nos utilisateurs contre les cyberattaques, même les plus complexes », a-t-il noté.
Ivan a ajouté que la société a décidé de prendre une telle mesure pour envoyer un message clair au groupe NSO et à d’autres qui pourraient vouloir violer les droits de ses utilisateurs à l’avenir. Il a déclaré qu’il était tout à fait inacceptable d’utiliser un logiciel malveillant puissant soutenu par l’État pour cibler des individus.
Dans une déclaration récente, Apple a affirmé que les sociétés de logiciels espions mercenaires comme le groupe NSO ont permis certaines des pires violations des droits de l’homme dans le monde tout en s’enrichissant et en enrichissant leurs investisseurs.
La décision d’Apple a été bien accueillie au niveau mondial, les principaux acteurs du secteur ayant condamné les actions du groupe NSO. Compte tenu du niveau élevé des critiques actuellement formulées à l’encontre du groupe, d’autres entreprises pourraient décider d’intenter un procès supplémentaire si elles découvrent que le logiciel malveillant a fait intrusion dans la vie privée de leurs utilisateurs.
