NSO ou l'émergence d'une industrie privée de l'arme informatique

Le siège de l'entreprise créatrice de Pegasus, NSO, à Herzliya, près de Tel Aviv. (Photo, AFP)
Le siège de l'entreprise créatrice de Pegasus, NSO, à Herzliya, près de Tel Aviv. (Photo, AFP)
Short Url
Publié le Vendredi 23 juillet 2021

NSO ou l'émergence d'une industrie privée de l'arme informatique

  • Pour la chancelière allemande Angela Merkel «Il est important que de tels logiciels n'arrivent pas entre de mauvaises mains»
  • «Vous n'avez pas vos capacités maison? Grâce à des entreprises comme NSO, vous pouvez simplement aller les acheter!»

PARIS : La société israélienne NSO et son logiciel controversé Pegasus, au coeur d'un scandale mondial d'espionnage, incarnent l'émergence d'entreprises spécialisées dans la production d'armes informatiques, une tendance qui inquiète de nombreux experts et organisations internationales.

Pegasus permet "de s'acheter sa propre NSA", ironise, en référence à l'agence américaine de renseigments, Ron Deibert, directeur de Citizen Lab. Ce laboratoire de l'Université de Toronto a joué un rôle clef dans l'exposition au grand jour de Pegasus.

"Vous n'avez pas vos capacités maison? Grâce à des entreprises comme NSO, vous pouvez simplement aller les acheter!", insiste-t-il.

En mars dernier, le centre de réflexion américain Atlantic Council avait déjà tiré la sonnette d'alarme sur le rôle dangereux joué par NSO et d'autres sociétés spécialisées dans la vente d'outils d'intrusion dans les smartphones et autres systèmes informatiques.

Ces firmes "d'intrusion à la demande (AaaS, Access as a service) créent et vendent des capacités cyber offensives à un rythme alarmant", notait le rapport, décrivant en particulier le rôle joué par trois entreprises: NSO, une société russe dont Atlantic Council préférait taire le nom, et DarkMatter, basée aux Emirats Arabes Unis et créée avec le soutien d'experts américains.

Selon le rapport, l'émergence de ces sociétés "a contribué à la compromission d'infrastructures nationales critiques, et permis le développement de nouveaux outils offensifs par des Etats" qui auparavant étaient dans l'incapacité technique de le faire.

Pour les experts de l'Atlantic Council, il est temps que les Etats régulent de façon plus contraignante ces sociétés privées. Ils recommandent notamment de leur imposer des obligations de transparence sur leurs clients et leurs fournisseurs, mais aussi de restreindre leurs capacités à recruter des spécialistes ayant travaillé pour des agences étatiques.

La chancelière allemande Angela Merkel a tenu la même ligne mercredi, en demandant plus de restrictions sur la vente de logiciels type Pegasus. "Il est important" que de tels logiciels "n'arrivent pas entre de mauvaises mains", a-t-elle notamment déclaré.

Interrogé avant la déclaration de Mme Merkel, Ron Deibert ne cachait pas cependant son scepticisme sur la volonté des Etats d'agir réellement pour contrer la prolifération du cyber-espionnage.

"La réalité est que presque tous les gouvernements ont un intérêt à garder cette industrie comme elle est: secrète, non-régulée", a-t-il dit à l'AFP.

Pourtant, estime-t-il, "nous avons besoin d'une législation qui permettrait aux victimes de poursuivre les entreprises et les gouvernements responsables" de leur piratage.

L'affaire Pegasus met également en lumière un problème récurrent: comment déceler et réparer les failles et vulnérabilités dans les systèmes informatiques ?

Ces dernières sont le carburant dont se nourrissent les sociétés comme NSO pour construire leurs cyber-armes.

Un rapport de l'OCDE pointait en février les efforts insuffisants des Etats en la matière.

Il soulignait notamment le rôle parfois néfaste joué par des agences étatiques: les services de renseignement ou de police notamment achètent les informations sur ces vulnérabilités pour leurs propres outils d'espionnage, et entretiennent ainsi un véritable marché de la faille informatique.

L'OCDE préconisait "un effort collectif", suggérant notamment le développement et le partage à grande échelle de bases de données internationales sur les failles repérées.

Faute d'une telle approche coordonnée, certaines sociétés se sont fait une spécialité d'acheter des informations aux hackers qui découvrent des failles, et de les revendre à des services étatiques ou à des sociétés comme NSO.

L'américaine Zerodium, une des stars de ce marché du courtage, n'hésite pas à publier sur Twitter et sur son site internet le type de vulnérabilités qu'elle recherche, et le prix qu'elle est prête à les payer.

 

 

 


Ukraine : un mort et une vingtaine de blessés après une nuit de frappes russes

Des habitants se serrent dans les bras près d'un immeuble résidentiel endommagé à la suite d'une attaque aérienne à Zaporijia, le 30 août 2025. (Photo : Marina Moiseyenko / AFP)
Des habitants se serrent dans les bras près d'un immeuble résidentiel endommagé à la suite d'une attaque aérienne à Zaporijia, le 30 août 2025. (Photo : Marina Moiseyenko / AFP)
Short Url
  • Les efforts diplomatiques pour trouver une issue à la guerre en Ukraine se sont intensifiés ces dernières semaines sous l'impulsion de Donald Trump, mais n'ont pour l'heure produit aucun effet concret.
  • La Russie a, au contraire, intensifié ses frappes aériennes, lançant un nombre record de drones contre le pays qu'elle envahit depuis 2022.

KIEV, UKRAINE : Dans la nuit de vendredi à samedi, la Russie a lancé une attaque aérienne d'ampleur contre des régions ukrainiennes, faisant un mort et une vingtaine de blessés à Zaporijjia (sud), selon les autorités locales. Le président Volodymyr Zelensky a appelé Washington et Bruxelles à agir.

Les efforts diplomatiques pour trouver une issue à la guerre en Ukraine se sont intensifiés ces dernières semaines sous l'impulsion de Donald Trump, mais n'ont pour l'heure produit aucun effet concret.

La Russie a, au contraire, intensifié ses frappes aériennes, lançant un nombre record de drones contre le pays qu'elle envahit depuis 2022.

Au moins une personne a été tuée et une vingtaine d'autres blessées lors d'attaques russes nocturnes à Zaporijjia, une grande ville du sud de l'Ukraine, ont indiqué sur Telegram les services de secours.

Trois mineurs, âgés de neuf à seize ans, ont été hospitalisés, ont-ils ajouté.

Des photos partagées par les autorités ukrainiennes montrent des bâtiments en ruine et des pompiers tentant d'éteindre un incendie. 

Des dizaines d'immeubles et de maisons se sont retrouvés sans électricité ni gaz à cause des frappes, a déclaré le gouverneur régional Ivan Fedorov.

L'armée de l'air ukrainienne a affirmé que l'armée russe avait lancé 582 drones et missiles contre l'Ukraine dans la nuit, en disant en avoir abattu la majorité.

Au total, quatorze régions ont été affectées par cette offensive, a déclaré le président Volodymyr Zelensky.

Des incendies ont été provoqués par des attaques dans la région de Dnipropetrovsk (centre-est), selon son gouverneur, Serguiï Lyssak.

Le ministère russe a assuré avoir effectué une « frappe massive » contre des cibles « militaires » en Ukraine. Moscou affirme toujours ne pas viser d'infrastructures civiles, malgré les très nombreux éléments prouvant le contraire. 

- « Actions concrètes » -

L'Ukraine a été endeuillée par une attaque de grande ampleur dans la nuit de mercredi à jeudi, faisant au moins 25 morts, dont des enfants, dans une zone résidentielle de Kiev, la capitale.

Cette attaque a été dénoncée par les partenaires occidentaux de Kiev, de Washington à Bruxelles, Londres accusant notamment Poutine de « saboter les espoirs de paix ».

Samedi, Volodymyr Zelensky a affirmé que la Russie, en frappant à nouveau l'Ukraine, montrait « son mépris total pour les paroles » de ses alliés.

« Nous comptons sur des actions concrètes », a-t-il dit, appelant les États-Unis et l'Europe à réagir.

M. Zelensky réclame en effet des sanctions économiques plus efficaces contre la Russie afin d'affaiblir son économie. « Cette guerre ne s'arrêtera pas avec de simples déclarations politiques », a-t-il dit.

Ces nouveaux bombardements interviennent alors que les efforts diplomatiques pour régler le conflit qui dure depuis trois ans et demi sont au point mort, deux semaines après un sommet entre Vladimir Poutine et Donald Trump en Alaska. 

L'Ukraine accuse la Russie de gagner du temps et de feindre la volonté de négocier pour mieux préparer de nouvelles attaques.

L'armée russe contrôle actuellement environ 20 % du territoire ukrainien et a l'avantage sur le front.

Samedi, le ministère russe de la Défense a encore revendiqué la prise d'un village de la région de Donetsk (est), Komychouvakha.

Ce type de déclarations, qu'elles viennent de Kiev ou de Moscou, est difficile à vérifier de façon indépendante en raison du manque d'accès aux zones de combat.

En réponse, l'Ukraine vise les infrastructures pétrolières et gazières en Russie, une façon de frapper le pays au portefeuille.

Samedi, l'armée ukrainienne a annoncé avoir provoqué un incendie dans la raffinerie Krasnodarsky, dans le sud de la Russie.

Les autorités de la région de Krasnodar ont confirmé qu'un incendie s'était déclaré après la chute de débris de drones, mais qu'il avait été maîtrisé.

Jeudi, le Kremlin avait indiqué que la Russie restait « intéressée » par les négociations de paix avec l'Ukraine, mais qu'elle continuerait de mener des frappes dans le pays tant que ses « objectifs » ne seraient pas atteints.

Moscou exige que l'Ukraine se retire de certains territoires qu'elle contrôle encore, notamment la région de Donetsk, et en fait une condition préalable à l'arrêt des hostilités. Kiev rejette cette idée.


Un drone ukrainien provoque un incendie à proximité du « palais de Poutine » en Russie

Le  président russe Vladimir Poutine (Photo AFP)
Le président russe Vladimir Poutine (Photo AFP)
Short Url
  • Les autorités de la région de Krasnodar, dans le sud de la Russie, ont annoncé que la chute d'un drone avait provoqué un incendie dans une « zone forestière » à proximité de la ville de Guélendjik.
  • Le ministère des Situations d'urgence a affirmé que plus de 400 pompiers continuaient de combattre l'incendie près de Guélendjik.

MOSCOU : Des pompiers russes continue de lutter samedi contre un incendie causé par des débris de drone ukrainien, survenu plus tôt dans la semaine, près du « palais » qui serait la propriété du président russe Vladimir Poutine, sur les bords de la mer Noire.

Jeudi, les autorités de la région de Krasnodar, dans le sud de la Russie, ont annoncé que la chute d'un drone avait provoqué un incendie dans une « zone forestière » à proximité de la ville de Guélendjik.

C'est dans cette zone que se trouve une luxueuse résidence surnommée « le palais de Poutine », dont le président russe nie tout lien.

Samedi, le ministère des Situations d'urgence a affirmé que plus de 400 pompiers continuaient de combattre l'incendie près de Guélendjik.

Des vidéos publiées vendredi par cette source montrent des flammes dévorant des arbres, un sol recouvert de cendres et un hélicoptère transportant de l'eau.

Pour l'heure, rien n'indique que l'incendie menace directement le « palais de Poutine », que les autorités russes n'ont jamais mentionné dans leurs différents communiqués.

En 2021, l'opposant russe Alexeï Navalny, depuis décédé en prison dans des circonstances troubles, avait publié une enquête accusant Vladimir Poutine d'être le propriétaire de cet immense domaine situé dans une zone touristique des bords de la mer Noire.

Selon cette enquête, cet ensemble fastueux, financé par la corruption, compterait également des vignobles, une enceinte de hockey sur glace ou encore un casino.

Vladimir Poutine a toujours nié en être le propriétaire.

L'Ukraine, qui combat depuis 2022 une offensive russe d'envergure sur son territoire, riposte en frappant la Russie avec des drones.

Ces attaques auraient modifié les habitudes de Vladimir Poutine, selon le site d'investigation russe en ligne Proekt.

Craignant pour sa sécurité, il aurait notamment cessé de se rendre à Sotchi, désormais à portée de drones, a indiqué ce média en citant une source anonyme.


Nucléaire iranien: «nous avons 30 jours» pour une solution diplomatique affime Kallas

Les pays occidentaux ont désormais 30 jours pour trouver une solution diplomatique à la crise du nucléaire iranien, a affirmé vendredi la cheffe de la diplomatie européenne, Kaja Kallas. (AFP)
Les pays occidentaux ont désormais 30 jours pour trouver une solution diplomatique à la crise du nucléaire iranien, a affirmé vendredi la cheffe de la diplomatie européenne, Kaja Kallas. (AFP)
Short Url
  • La France, l'Allemagne et le Royaume-Uni, qui forment l'E3, ont indiqué jeudi dans une lettre au Conseil de sécurité que "sur la base de preuves factuelles", ils estiment que l'Iran est en position de non-respect important de ses engagements"
  • L'Union européenne, qui soutient le JCPOA, a participé aux négociations entre l'E3 et l'Iran, notamment à Genève où une ultime réunion a eu lieu cette semaine avant la décision finalement annoncée jeudi par les Européens

COPENHAGUE: Les pays occidentaux ont désormais 30 jours pour trouver une solution diplomatique à la crise du nucléaire iranien, a affirmé vendredi la cheffe de la diplomatie européenne, Kaja Kallas.

"Nous entrons dans une nouvelle phase de 30 jours (...) que nous devons vraiment utiliser pour trouver des solutions diplomatiques", a-t-elle déclaré avant le début d'une réunion de l'UE à Copenhague, au lendemain de la décision prise par les Européens de déclencher le mécanisme devant rétablir d'ici un mois les sanctions internationales contre l'Iran. Cette demande doit être examinée vendredi par le Conseil de sécurité de l'Onu.

La France, l'Allemagne et le Royaume-Uni, qui forment l'E3, ont indiqué jeudi dans une lettre au Conseil de sécurité que "sur la base de preuves factuelles", ils estiment que l'Iran est en position de non-respect important de ses engagements" en vertu de l'accord sur le nucléaire de 2015, le JCPOA, et "invoquent ainsi le mécanisme connu sous le nom du snapback", qui ouvre un processus de trente jours permettant de réimposer une série de sanctions suspendues il y a dix ans.

L'Union européenne, qui soutient le JCPOA, a participé aux négociations entre l'E3 et l'Iran, notamment à Genève où une ultime réunion a eu lieu cette semaine avant la décision finalement annoncée jeudi par les Européens.

Les pays occidentaux soupçonnent l'Iran de vouloir se doter de l'arme atomique. Téhéran dément et défend son droit à développer un programme nucléaire civil.