Apple répare une faille informatique liée au logiciel d'espionnage Pegasus

La faille a été repérée par des chercheurs de Citizen Lab, une organisation de cybersécurité de l'université de Toronto, qui affirme que Pegasus se sert de cette vulnérabilité "depuis au moins février 2021". (Photo, AFP)
La faille a été repérée par des chercheurs de Citizen Lab, une organisation de cybersécurité de l'université de Toronto, qui affirme que Pegasus se sert de cette vulnérabilité "depuis au moins février 2021". (Photo, AFP)
Short Url
Publié le Mardi 14 septembre 2021

Apple répare une faille informatique liée au logiciel d'espionnage Pegasus

  • Le logiciel israélien controversé était capable d’infecter des appareils de la marque sans même que l'utilisateur n'ait cliqué sur un lien ou bouton piégé
  • «Le groupe NSO va continuer d'équiper ses clients de technologies qui permettent de combattre le crime et le terrorisme», a réagi la société israélienne

SAN FRANSISCO : Apple a annoncé lundi avoir réparé une faille informatique que le logiciel controversé Pegasus, de la société israélienne NSO, était capable d'exploiter pour infecter des appareils de la marque sans même que l'utilisateur n'ait cliqué sur un lien ou bouton piégé.

La faille avait été repérée par des chercheurs de Citizen Lab, qui avaient découvert que l'iPhone d'un militant avait été infecté via iMessage, la messagerie d'Apple.

Selon cette organisation de cybersécurité de l'université de Toronto, Pegasus se sert de cette vulnérabilité "depuis au moins février 2021".

"Cet exploit, que nous avons baptisé FORCEDENTRY, cible la bibliothèque de rendu des images d'Apple, et fonctionnait contre les appareils Apple iOS, MacOS et WatchOS", les systèmes d'exploitation des mobiles, ordinateurs et montres connectées de la marque à la pomme.

"Apple est au courant d'un rapport sur le fait que cette faille a pu être exploitée", a noté le groupe californien dans sa note sur la mise à jour publiée lundi. Il n'a pas immédiatement répondu à une sollicitation de l'AFP.

"Le groupe NSO va continuer d'équiper les agences de renseignement et forces de l'ordre dans le monde avec des technologies qui sauvent des vies et permettent de combattre le crime et le terrorisme", a réagi de son côté la société israélienne.

La mise à jour effectuée par Apple, qui a fait de la sécurité de ses téléphones et ordinateurs un argument de vente majeur, montre la difficulté croissante des entreprises, y compris les géants de la Silicon Valley, à faire face aux menaces informatiques de plus en plus sophistiquées.

"Dans le passé, les utilisateurs pouvaient être formés à éviter les infections en faisant attention aux textos soupçonneux et en ne cliquant pas sur des liens de numéros qu'ils ne connaissaient pas", souligne Kevin Dunne, le président de Pathlock, une entreprise de cybersécurité.

"Mais maintenant des attaquants arrivent, sans aucun clic, à accéder à toutes les données d'un téléphone, à son micro et à sa caméra, en passant par les failles d'applications de tiers ou même présentes par défaut", dit-il.

Citizen Lab avait joué un rôle clef dans l'exposition au grand jour du scandale d'espionnage de masse via Pegasus en juillet.

Selon les informations d'un consortium de 17 médias, en France, un numéro d'Emmanuel Macron, de l'ancien Premier ministre Édouard Philippe et de 14 membres du gouvernement figuraient "dans la liste des numéros sélectionnés par un service de sécurité de l'État marocain, utilisateur du logiciel espion Pegasus, pour un potentiel piratage".

En tout, d'après les associations Amnesty et Forbidden Stories, l'affaire concerne une liste de 50 000 numéros de téléphone dans le monde sélectionnés depuis 2016 par les clients de NSO.

Pegasus permet "de s'acheter sa propre NSA", l'agence américaine de renseignements, avait ironisé en juillet Ron Deibert, le directeur de Citizen Lab.

"Vendre ces technologies à des gouvernements qui vont les utiliser en infraction du droit international et des droits humains facilite au final la découverte de ces logiciels par des organisations de chercheurs, comme nous et d'autres l'ont montré à de multiples occasions. C'était encore le cas cette fois-ci", a indiqué lundi le laboratoire.

En mars dernier, le centre de réflexion américain Atlantic Council avait déjà tiré la sonnette d'alarme sur le rôle dangereux joué par NSO et d'autres sociétés spécialisées dans la vente d'outils d'intrusion dans les smartphones et autres systèmes informatiques.

Ces experts et des responsables politiques comme la chancelière allemande Angela Merkel ont appelé à plus de restrictions sur la vente de ce type de logiciels, exploités par des Etats mais pas seulement.


Pourparlers sur l'Ukraine: Kiev et l'Europe voient des avancées mais encore beaucoup de travail

Le président américain avait initialement donné jusqu'au 27 novembre au président ukrainien Volodymyr Zelensky pour répondre à son plan, comprenant notamment la cession de territoires ukrainiens et s'apparentant à une capitulation de Kiev. Il a ensuite précisé que ce n'était pas sa "dernière offre". (AFP)
Le président américain avait initialement donné jusqu'au 27 novembre au président ukrainien Volodymyr Zelensky pour répondre à son plan, comprenant notamment la cession de territoires ukrainiens et s'apparentant à une capitulation de Kiev. Il a ensuite précisé que ce n'était pas sa "dernière offre". (AFP)
Short Url
  • Les discussions entre Ukrainiens, Américains et Européens, convoquées dimanche dans l'urgence, se sont tenues sur la base du projet de plan en 28 points de Donald Trump, considéré comme largement favorable à Moscou
  • Américains et Ukrainiens ont affirmé qu'un "futur accord" de paix devrait respecter la souveraineté de l'Ukraine

KIEV: Le chancelier allemand a insisté lundi pour que la Russie rejoigne la table des négociations sur un plan de paix pour l'Ukraine, au lendemain de pourparlers à Genève ayant donné lieu à un "nouvel élan", mais qui nécessitent encore "du travail" selon Kiev et l'UE.

Les discussions entre Ukrainiens, Américains et Européens, convoquées dimanche dans l'urgence, se sont tenues sur la base du projet de plan en 28 points de Donald Trump, considéré comme largement favorable à Moscou. Américains et Ukrainiens ont affirmé qu'un "futur accord" de paix devrait respecter la souveraineté de l'Ukraine.

L'Ukraine, qui lutte depuis près de quatre ans contre l'invasion de la Russie, est de nouveau au coeur d'échanges lundi à Luanda en marge d'un sommet entre l'UE et l'Union africaine. Et la "Coalition des volontaires", qui réunit les alliés de l'Ukraine, se réunira mardi en visioconférence.

"La Russie doit être présente à la table (des négociations)", a affirmé le chancelier allemand Friedrich Merz, jugeant néanmoins improbable "une percée" diplomatique cette semaine.

Le président américain avait initialement donné jusqu'au 27 novembre au président ukrainien Volodymyr Zelensky pour répondre à son plan, comprenant notamment la cession de territoires ukrainiens et s'apparentant à une capitulation de Kiev. Il a ensuite précisé que ce n'était pas sa "dernière offre".

Salué par le président russe Vladimir Poutine, le texte initial du plan Trump reprenait plusieurs exigences cruciales pour Moscou. Le Kremlin a dit lundi n'avoir aucune information à l'issue des pourparlers de Génève, mais savoir que des "modifications" avaient été apportées.

Si M. Zelensky a salué lundi des avancées, il a estimé qu'il fallait "beaucoup plus" pour parvenir à une "paix réelle" avec la Russie et mettre fin au conflit le plus meurtrier en Europe depuis la Seconde Guerre mondiale.

Atmosphère "constructive"

Le dirigeant ukrainien s'est néanmoins félicité de l'inclusion d'éléments "extrêmement sensibles": la libération totale des prisonniers ukrainiens selon la formule de "tous-contre-tous" et des civils, et le retour des "enfants ukrainiens enlevés par la Russie".

Un haut responsable ukrainien a indiqué à l'AFP que l'hypothèse d'une visite de Volodymyr Zelensky à Washington était "au stade de la discussion", sans date fixée.

L'atmosphère à Genève était "parfois tendue, parfois plus légère mais dans l'ensemble constructive", a-t-il décrit, évoquant une ambiance "typique des négociations extrêmement importantes".

Depuis Luanda, les alliés européens de Kiev se sont dit prudemment optimistes.

"Il reste encore du travail à faire mais il y a une base solide pour avancer", a dit la présidente de la Commission européenne, Ursula von der Leyen. Le président du Conseil européen, Antonio Costa, a lui salué un "nouvel élan".

Le Premier ministre britannique, Keir Starmer, a aussi noté les "progrès significatifs" réalisés à Genève.

Aucune nouvelle version du texte n'a pour l'heure été publiée.

"Nous continuons tous à travailler avec nos partenaires, en particulier les États-Unis, et à rechercher des compromis qui nous renforcent et ne nous affaiblissent pas", a dit M. Zelensky lors d'une conférence virtuelle en Suède, ajoutant que son pays se trouve à un "moment critique".

Le président américain a semblé se réjouir de l'issue de la rencontre à Genève. "Est-ce vraiment possible que de grands progrès soient réalisés dans les pourparlers de paix entre la Russie et l'Ukraine??? Ne croyez que ce que vous voyez, mais quelque chose de bon pourrait bien se produire", a-t-il écrit sur son réseau Truth Social.

A Genève, son secrétaire d'Etat Marco Rubio s'était dit dimanche "très optimiste" sur la possibilité de conclure "très vite" un accord, estimant que "les points qui restent en suspens ne sont pas insurmontables".

Les Russes auront "leur mot à dire", avait-il aussi assuré.

Lors d'un entretien téléphonique lundi entre Vladimir Poutine et son homologue turc Recep Tayyip Erdogan, le dirigeant russe a réitéré son opinion selon laquelle le plan initial des États-Unis pourrait "servir de base à un règlement de paix final".

La poussée lente, mais progressive, des troupes russes accentue la pression sur Kiev.

Moscou a revendiqué lundi la prise d'un village dans la région de Zaporijjia (sud), tandis que des frappes aériennes russes ont fait au moins quatre morts à Kharkiv.

La Russie cible quasi quotidiennement le pays au moyen de drones ou de missiles. Les infrastructures énergétiques sont particulièrement visées, faisant craindre un hiver difficile en Ukraine. Kiev vise de son côté régulièrement des dépôts et raffineries de pétrole et d'autres installations côté russe.

 


L'IA générative, un potentiel «Frankenstein des temps modernes», prévient le chef des droits humains de l'ONU

Les droits humains risquent d'être les premières victimes du déploiement de l'intelligence artificielle (IA) générative par les géants de la tech, a déclaré le Haut Commissaire de l'ONU aux droits de l'homme lundi, mettant en garde contre le potentiel "monstrueux" de tels systèmes. (AFP)
Les droits humains risquent d'être les premières victimes du déploiement de l'intelligence artificielle (IA) générative par les géants de la tech, a déclaré le Haut Commissaire de l'ONU aux droits de l'homme lundi, mettant en garde contre le potentiel "monstrueux" de tels systèmes. (AFP)
Short Url
  • "Le modèle économique actuel des plateformes de médias sociaux alimente déjà la polarisation, l'extrémisme et l'exclusion. De nombreux pays peinent à endiguer ce phénomène", a souligné M. Türk
  • Et si l'IA générative est porteuse d'"immenses promesses", les droits humains peuvent en "être les premières victimes", a-t-il estimé

GENEVE: Les droits humains risquent d'être les premières victimes du déploiement de l'intelligence artificielle (IA) générative par les géants de la tech, a déclaré le Haut Commissaire de l'ONU aux droits de l'homme lundi, mettant en garde contre le potentiel "monstrueux" de tels systèmes.

"L'IA générative recèle un immense potentiel, mais son exploitation à des fins purement politiques ou économiques peut manipuler, déformer et détourner l'attention", a déclaré le Haut Commissaire Volker Türk lors d'une réunion à Genève (Suisse), soulignant que "sans garanties et réglementations adéquates, les systèmes d'IA pourraient se transformer en un monstre de Frankenstein des temps modernes".

"Le modèle économique actuel des plateformes de médias sociaux alimente déjà la polarisation, l'extrémisme et l'exclusion. De nombreux pays peinent à endiguer ce phénomène", a souligné M. Türk lors d'un forum sur les entreprises et les droits humains.

Et si l'IA générative est porteuse d'"immenses promesses", les droits humains peuvent en "être les premières victimes", a-t-il estimé.

L'exploitation de cette technologie "à des fins purement politiques ou économiques" fait peser une menace "sur plusieurs droits humains, notamment le droit à la vie privée, la participation politique, la liberté d'expression et le droit au travail".

Le Haut Commissaire a averti que ces menaces "pourraient se concrétiser en préjudices qui compromettent les promesses des technologies émergentes et pourraient engendrer des conséquences imprévisibles".

"Il est de la responsabilité des gouvernements de s'unir pour éviter un tel scénario", a insisté M. Türk.

Par ailleurs, le chef des droits humains de l'ONU a mis en évidence une autre menace représentée par la concentration croissante du pouvoir des entreprises et l'"accumulation massive de richesses personnelles et d'entreprises entre les mains d'une poignée d'acteurs".

"Dans certains cas, cela dépasse le poids économique de pays entiers", a-t-il déclaré, insistant sur le fait que lorsque "le pouvoir n'est pas encadré par la loi, il peut mener à des abus et à l'asservissement".

 


L'UE promet 88 millions d'euros en faveur de l'Autorité palestinienne

Short Url
  • "Nous avons signé plus de 82 millions d'euros", qui viennent s'ajouter aux six millions d'euros déjà annoncés, s'est félicitée devant la presse la commissaire européenne chargée de la Méditerranée, Dubravka Suica
  • Quelque soixante délégations rassemblant les 27 de l'UE, les pays arabes et plusieurs organisations internationales se sont retrouvées jeudi à Bruxelles, sans la présence d'Israël

BRUXELLES: Les pays de l'Union européenne vont verser quelque 88 millions d'euros pour aider l'Autorité palestinienne, pressée de se réformer par les Européens, soucieux de son rôle futur dans le cadre du plan Trump pour la région.

"Nous avons signé plus de 82 millions d'euros", qui viennent s'ajouter aux six millions d'euros déjà annoncés, s'est félicitée devant la presse la commissaire européenne chargée de la Méditerranée, Dubravka Suica, à l'issue d'une conférence des donateurs à Bruxelles.

Quelque soixante délégations rassemblant les 27 de l'UE, les pays arabes et plusieurs organisations internationales se sont retrouvées jeudi à Bruxelles, sans la présence d'Israël.

"Aujourd'hui, nous avons présenté les progrès réalisés dans le cadre de notre programme de réforme nationale, qui est mis en œuvre, pas seulement promis, mais mis en œuvre et en avance sur le calendrier, ce qui a été reconnu par nos partenaires", a indiqué de son côté le Premier ministre palestinien Mohammed Mustafa.

Et cela "en dépit d'un environnement défavorable", a-t-il ajouté, accusant Israël de chercher "à affaiblir l'Autorité palestinienne ainsi que sa capacité à fonctionner".

Mme Suica a réitéré sur ce point les appels lancés par l'Union européenne pour qu'Israël accepte de libérer les recettes fiscales dues à l'Autorité palestinienne, indispensables à son fonctionnement.

"Cela a été dit par tous les participants", a-t-elle assuré.

Concernant Gaza, M. Mustafa a assuré que l'Autorité palestinienne avait un plan, soutenu par les pays arabes pour sa reconstruction. "Nous gouvernerons, nous réformerons et nous dirigerons la reconstruction de Gaza", a-t-il assuré.

L'Union européenne est le principal soutien financier de l'Autorité palestinienne. Elle conditionne toutefois le versement futur de cette aide à des réformes, qu'elle juge indispensables pour que cette Autorité soit en mesure de jouer pleinement son rôle dans le cadre de la solution à deux États, israélien et palestinien, que les Européens défendent depuis des années.

"Tout notre soutien à l'Autorité palestinienne est lié aux efforts pour poursuivre l'agenda des réformes", a rappelé Mme Suica.