WhatsApp infecté par un logiciel espion
Les pirates ont installé à distance un logiciel espion sur les smartphones et autres appareils en utilisant une faille majeure dans l'application de messagerie WhatsApp.
WhatsApp a exhorté tous ses 1,5 milliard d'utilisateurs à mettre à jour leurs applications par mesure de précaution. WhatsApp, qui appartient à Facebook, déclare que l'attaque visait un "nombre restreint" d'utilisateurs et a été orchestrée par "un cyberacteur avancé". Un correctif a été apporté vendredi. Lundi 13 mai, WhatsApp a exhorté tous ses 1,5 milliard d'utilisateurs à mettre à jour leurs applications par mesure de précaution. Le logiciel espion impliqué a été développé par la société israélienne NSO Group, selon le Financial Times. Lire aussi : WhatsApp, Instagram et Messenger vont fusionner Facebook a découvert pour la première fois la faille dans WhatsApp au mois de mai. WhatsApp se présente comme une application de communication "sécurisée", car les messages sont cryptés de bout en bout, ce qui signifie qu'ils ne doivent être affichés que sous une forme lisible sur l'appareil de l'émetteur ou du destinataire. Cependant, le logiciel espion aurait laissé un hacker lire les messages sur l'appareil de la cible. "Les journalistes, les avocats, les militants et les défenseurs des droits de l'homme" sont les plus susceptibles d'avoir été pris pour cible, selon Ahmed Zidan, du Comité pour la protection des journalistes. WhatsApp déclare que l'attaque visait un "nombre restreint" d'utilisateurs et a été orchestrée par "un cyberacteur avancé". Comment mettre à jour WhatsApp ? Sur Androïd Sur iOS Écoutez aussi : Whatsapp limite à cinq le nombre de clics pour transférer un message Comment la faille de sécurité a-t-elle été utilisée ? Des hackers ont utilisé la fonction d'appel vocal de WhatsApp pour faire sonner l'appareil des personnes prises pour cible. Même si l'appel n'aboutissait pas, le logiciel espion était installé. Selon le Financial Times, l'appel avait tendance à disparaître du journal des appels du téléphone. WhatsApp a déclaré à la BBC que son équipe de sécurité a été la première à identifier la faille et a partagé cette information avec des groupes de défense des droits de l'homme, des fournisseurs de sécurité triés sur le volet et le ministère américain de la Justice, au début du mois. "L'attaque a toutes les caractéristiques d'une entreprise privée qui travaillerait avec les gouvernements pour fournir des logiciels espions qui s'infiltrent dans les fonctions des systèmes d'exploitation de téléphonie mobile", a déclaré la société, lundi 13 mai, dans un document informatif destiné aux journalistes. Alors que certaines entreprises de cybersécurité signalent les failles qu'elles trouvent pour les corriger, d'autres les gardent secrètes afin qu'elles puissent être exploitées ou vendues aux autorités. Qui est derrière le logiciel espion ? Le groupe NSO est une société israélienne considérée comme un "marchand d'armes cybernétiques". Alors que certaines entreprises de cybersécurité signalent les failles qu'elles trouvent pour pouvoir les corriger, d'autres les gardent secrètes afin qu'elles puissent être exploitées ou vendues aux autorités. Le groupe NSO est détenu en partie par la société de capital-investissement londonienne Novalpina Capital, qui en a pris une participation en février. Lire aussi : L’Ouganda approuve la taxe WhatsApp Le logiciel phare de NSO, Pegasus, a la capacité de collecter des données à partir d'un appareil cible, y compris via le microphone, la caméra et la géolocalisation. "La technologie de NSO est concédée sous licence à des organismes gouvernementaux autorisés dans le seul but de lutter contre la criminalité et le terrorisme (…). Nous enquêtons sur toute allégation crédible d'utilisation abusive et, au besoin, nous prenons des mesures, y compris la fermeture du système'', affirme l'entreprise israélienne. Selon Danna Ingleton, directrice adjointe d'Amnesty Tech, il y a de plus en plus de preuves qui montrent que ces outils ont été utilisés par les régimes pour espionner des activistes et des journalistes reconnus. Qui sont les personnes ciblées ? Selon WhatsApp, il est encore trop tôt pour savoir le nombre d'utilisateurs touchés par cette faille. Ce qui est certain, c'est que les attaques présumées étaient très ciblées. Amnesty International - qui dit avoir été la cible d'outils créés par le groupe NSO - déclare que ce type d'attaque était crainte depuis longtemps. "Ils sont capables d'infecter votre téléphone sans que vous ayez besoin de faire quoi que ce soit", a expliqué Danna Ingleton, directrice adjointe du programme d'Amnesty Tech. Lire aussi : Internet perturbé au Tchad Selon elle, il y a de plus en plus de preuves qui montrent que ces outils ont été utilisés par les régimes pour espionner des activistes et des journalistes reconnus. "Il faut qu'il y ait une certaine responsabilité, ça ne peut pas continuer comme un Far West, comme une industrie secrète", a dénoncé la directrice adjointe d'Amnesty Tech. Un tribunal de Tel-Aviv examine, mardi 14 mai, une pétition lancée par Amnesty International, qui demande au ministère israélien de la Défense de révoquer la licence du groupe NSO, lui permettant l'exportation de ses produits. Selon WhatsApp, il est encore trop tôt pour savoir le nombre d'utilisateurs touchés par cette faille. Les questions qui restent sans réponse Lire aussi : Ghana : WhatsApp à la place du muezzin ? "L'utilisation d'une application comme route d'attaque est limitée sur iOS, car ils exécutent des applications dans des sandboxes très étroitement contrôlés", a expliqué le professeur Alan Woodward, de l'Université de Surrey. "Nous supposons tous que l'attaque n'était qu'une corruption de WhatsApp, mais l'analyse est toujours en cours'', poursuit-il. La BBC a demandé des éclaircissements à WhatsApp. Voir aussi : Le "cyber-blackout", nouvelle tendance en Afrique