Apple aurait informé plusieurs employés de l’ambassade des États-Unis et du département d’État que leurs iPhones pourraient avoir été ciblés par un agresseur inconnu utilisant un logiciel espion parrainé par l’État et créé par la société israélienne controversée NSO Group, selon plusieurs rapports de Reuters et Le Washington Post.

Au moins 11 représentants de l’ambassade des États-Unis en poste en Ouganda ou se concentrant sur des questions relatives au pays auraient distingué utilisant des iPhones enregistrés sur leurs numéros de téléphone à l’étranger, bien que l’identité des auteurs de la menace derrière les intrusions, ou la nature des informations recherchées, restent inconnues pour le moment.

Les attaques, qui ont été menées au cours des derniers mois, marquent la première fois que le logiciel de surveillance sophistiqué a été utilisé contre des employés du gouvernement américain.

NSO Group est le fabricant de Pégase, un logiciel espion de niveau militaire qui permet à ses clients gouvernementaux de piller furtivement des fichiers et des photos, d’écouter des conversations et de suivre où se trouvent leurs victimes. Pegasus utilise des exploits sans clic envoyés via des applications de messagerie pour infecter les iPhones et les appareils Android sans obliger les cibles à cliquer sur des liens ou à effectuer toute autre action, mais est par défaut empêché de travailler sur les numéros de téléphone américains.

En réponse aux informations, le groupe NSO a déclaré qu’il enquêterait sur l’affaire et engagerait des poursuites judiciaires, si nécessaire, contre les clients pour avoir utilisé ses outils illégalement, ajoutant qu’il avait suspendu les « comptes concernés », citant la « gravité des allégations ».

Il convient de noter que la société a longtemps maintenu qu’elle ne vendait ses produits qu’aux services de police et de renseignement du gouvernement pour aider à surveiller les menaces à la sécurité et à surveiller les terroristes et les criminels. Mais les preuves recueillies au fil des ans ont révélé un abus systématique de la technologie pour espionner des militants des droits humains, des journalistes et des politiciens d’Arabie saoudite, de Bahreïn, du Maroc, du Mexique et d’autres pays.

Les actions de NSO Group lui ont coûté cher, l’amenant dans la ligne de mire du département américain du Commerce, qui a placé l’entreprise sur une liste de blocage économique le mois dernier, une décision qui a peut-être été motivée par le ciblage susmentionné de diplomates étrangers américains.

De plus, les géants de la technologie Apple et Meta ont depuis lancé une attaque légale contre l’entreprise pour avoir piraté illégalement leurs utilisateurs en exploitant des failles de sécurité jusque-là inconnues dans iOS et le service de messagerie WhatsApp crypté de bout en bout. Apple, en outre, a également déclaré avoir commencé envoi de notifications de menace pour alerter les utilisateurs qui, selon lui, ont été ciblés par des attaquants parrainés par l’État le 23 novembre.

À cette fin, les notifications seront envoyées aux utilisateurs concernés par e-mail et iMessage aux adresses et numéros de téléphone associés aux identifiants Apple des utilisateurs, et une bannière « Notification de menace » bien visible s’affichera en haut de la page lorsque les utilisateurs concernés se connecter à leurs comptes sur appleid.apple[.]com.

« Les acteurs parrainés par l’État comme le groupe NSO dépensent des millions de dollars dans des technologies de surveillance sophistiquées sans responsabilité effective », avait précédemment déclaré Craig Federighi, responsable de l’ingénierie logicielle d’Apple. « Cela doit changer. »

Les divulgations coïncident également avec une rapport du Wall Street Journal qui a détaillé les plans du gouvernement américain pour travailler avec plus de 100 pays pour limiter l’exportation de logiciels de surveillance aux gouvernements autoritaires qui utilisent les technologies pour supprimer les droits de l’homme. La Chine et la Russie ne devraient pas faire partie de la nouvelle initiative.