{"id":1162,"date":"2021-09-07T22:00:00","date_gmt":"2021-09-07T20:00:00","guid":{"rendered":"http:\/\/localhost\/pegasus-et-le-marche-de-la-surveillance\/"},"modified":"2023-02-15T10:43:07","modified_gmt":"2023-02-15T09:43:07","slug":"pegasus-et-le-marche-de-la-surveillance","status":"publish","type":"post","link":"https:\/\/nothing2hide.org\/fr\/2021\/09\/07\/pegasus-et-le-marche-de-la-surveillance\/","title":{"rendered":"P\u00e9gasus et le march\u00e9 de la surveillance"},"content":{"rendered":"

Cet \u00e9t\u00e9, les r\u00e9v\u00e9lations autour de Pegasus<\/a> ont braqu\u00e9 les projecteurs sur le march\u00e9 de la surveillance et les logiciels espion<\/strong>. Si vous avez pass\u00e9 ces deux derniers mois dans une grotte, on vous fait un rapide r\u00e9sum\u00e9.<\/p>\n

Un collectif d\u2019associations et de m\u00e9dias, emmen\u00e9 par Forbiden Stories<\/a> a publi\u00e9 en juillet des r\u00e9v\u00e9lations sur Pegasus<\/strong>, un logiciel espion \u00e9dit\u00e9 par la soci\u00e9t\u00e9 isra\u00e9lienne NSO Group. Ce collectif a obtenu une liste de 50 000 num\u00e9ros de t\u00e9l\u00e9phones cibl\u00e9s par Pegasus. On y trouve les num\u00e9ros de journalistes, activistes, ainsi que ceux d\u2019hommes et de femmes politiques. En France, le num\u00e9ro du fondateur de M\u00e9diapart, Edwy Plenel, apparait dans cette liste, de m\u00eame que celui du pr\u00e9sident Emmanuel Macron<\/a> (c\u2019est peut-\u00eatre le seul point commun que ces deux-l\u00e0 partageront jamais). En Azerba\u00efdjan, c\u2019est la journaliste d\u2019investigation Khadija Ismayilova qui a \u00e9t\u00e9 prise pour cible, et \u00e0 Londres ce sont les proches du journaliste Jamal Khashoggi qui ont \u00e9t\u00e9 \u00e9cout\u00e9s et surveill\u00e9s par les autorit\u00e9s saoudiennes les mois suivants l\u2019assassinat de ce dernier. En tout, ce sont 185 journalistes et 85 militants et activistes des droits humains qui ont \u00e9t\u00e9 plac\u00e9s sous surveillance<\/strong>.<\/p>\n

Si NSO Group a d\u00e9fray\u00e9 la chronique cet \u00e9t\u00e9 ce n\u2019est malheureusement pas la seule entreprise de cyber-barbouzes du march\u00e9. La discr\u00e8te soci\u00e9t\u00e9 Parangon<\/a>, cr\u00e9\u00e9e par 3 anciens du renseignement isra\u00e9lien, d\u00e9clare par exemple pouvoir donner aux forces de l\u2019ordre les moyens de craquer des messageries plus ou moins s\u00e9curis\u00e9es telles que Signal, WhatsApp ou Gmail. NSO Group et Parangon ne sont pas les premiers (on peut mentionner les pieds niquel\u00e9s de Hacking Team<\/a>, Amesys, Finfisher, Qosmos<\/a>, BlueCoat, etc.) et certainement pas les derniers \u00e0 investir le juteux march\u00e9 de la surveillance num\u00e9rique, estim\u00e9 \u00e0 plus de 12 milliards de dollars par an<\/strong>.<\/p>\n

Face \u00e0 ces logiciels espions, que peut-on faire ?<\/strong> Malheureusement, pas grand chose. Ces logiciels exploitent des failles de s\u00e9curit\u00e9 achet\u00e9es \u00e0 prix d\u2019or. Pegasus n\u2019a pas besoin d\u2019interactions<\/a> pour s\u2019installer sur un smartphone, un simple appel WhatsApp peut suffire si la faille exploit\u00e9e le permet. Cependant le co\u00fbt de ce type de logiciel le range d\u2019embl\u00e9e dans la cat\u00e9gorie surveillance cibl\u00e9e<\/strong> : d\u2019apr\u00e8s le Times Of India<\/a>, il faut d\u00e9bourser la modique somme de 650 000$ pour infecter 10 t\u00e9l\u00e9phones avec Pegasus auxquels il faut ajouter des frais d\u2019installation de 500 000$. La plupart d\u2019entre nous ne sera donc jamais pris pour cible par ce type de logiciel. Cependant si vous avez un doute, vous pouvez tester votre smartphone avec le kit MVT<\/a> d\u00e9velopp\u00e9 par le Security Lab d\u2019Amnesty International<\/a>.<\/p>\n

Jusqu\u2019\u00e0 pr\u00e9sent, aucun correctif n\u2019a \u00e9t\u00e9 trouv\u00e9 pour se pr\u00e9munir efficacement de Pegasus. La mise \u00e0 jour syst\u00e9matique de votre OS ou de vos applications permet de minimiser les risques d\u2019infections. L\u2019utilisation de syst\u00e8mes exotiques type cyanog\u00e8ne ou autre, plus difficiles \u00e0 cibler, peut aussi minimiser les risques. Mais la vraie r\u00e9ponse \u00e0 ces cyber-barbouzes n\u2019est pas uniquement technique et surtout ne se situe pas au niveau individuel. Elle est collective et juridique<\/strong>.<\/p>\n

Aujourd\u2019hui, le seul texte juridique r\u00e9gulant le march\u00e9 de la surveillance est l\u2018Arrangement de Wassenaar<\/a>, un r\u00e9gime multilat\u00e9ral de contr\u00f4le des exportations mis en place en 1996 par 33 \u00c9tats. Ce n\u2019est pas assez. D\u2019ailleurs, ni la Chine ni Isra\u00ebl ne sont signataires<\/strong> de ce trait\u00e9.<\/p>\n

Il faut faire plus et mieux :<\/p>\n