Apple répare une faille informatique liée au logiciel d'espionnage Pegasus

La faille a été repérée par des chercheurs de Citizen Lab, une organisation de cybersécurité de l'université de Toronto, qui affirme que Pegasus se sert de cette vulnérabilité "depuis au moins février 2021". (Photo, AFP)
La faille a été repérée par des chercheurs de Citizen Lab, une organisation de cybersécurité de l'université de Toronto, qui affirme que Pegasus se sert de cette vulnérabilité "depuis au moins février 2021". (Photo, AFP)
Short Url
Publié le Mardi 14 septembre 2021

Apple répare une faille informatique liée au logiciel d'espionnage Pegasus

  • Le logiciel israélien controversé était capable d’infecter des appareils de la marque sans même que l'utilisateur n'ait cliqué sur un lien ou bouton piégé
  • «Le groupe NSO va continuer d'équiper ses clients de technologies qui permettent de combattre le crime et le terrorisme», a réagi la société israélienne

SAN FRANSISCO : Apple a annoncé lundi avoir réparé une faille informatique que le logiciel controversé Pegasus, de la société israélienne NSO, était capable d'exploiter pour infecter des appareils de la marque sans même que l'utilisateur n'ait cliqué sur un lien ou bouton piégé.

La faille avait été repérée par des chercheurs de Citizen Lab, qui avaient découvert que l'iPhone d'un militant avait été infecté via iMessage, la messagerie d'Apple.

Selon cette organisation de cybersécurité de l'université de Toronto, Pegasus se sert de cette vulnérabilité "depuis au moins février 2021".

"Cet exploit, que nous avons baptisé FORCEDENTRY, cible la bibliothèque de rendu des images d'Apple, et fonctionnait contre les appareils Apple iOS, MacOS et WatchOS", les systèmes d'exploitation des mobiles, ordinateurs et montres connectées de la marque à la pomme.

"Apple est au courant d'un rapport sur le fait que cette faille a pu être exploitée", a noté le groupe californien dans sa note sur la mise à jour publiée lundi. Il n'a pas immédiatement répondu à une sollicitation de l'AFP.

"Le groupe NSO va continuer d'équiper les agences de renseignement et forces de l'ordre dans le monde avec des technologies qui sauvent des vies et permettent de combattre le crime et le terrorisme", a réagi de son côté la société israélienne.

La mise à jour effectuée par Apple, qui a fait de la sécurité de ses téléphones et ordinateurs un argument de vente majeur, montre la difficulté croissante des entreprises, y compris les géants de la Silicon Valley, à faire face aux menaces informatiques de plus en plus sophistiquées.

"Dans le passé, les utilisateurs pouvaient être formés à éviter les infections en faisant attention aux textos soupçonneux et en ne cliquant pas sur des liens de numéros qu'ils ne connaissaient pas", souligne Kevin Dunne, le président de Pathlock, une entreprise de cybersécurité.

"Mais maintenant des attaquants arrivent, sans aucun clic, à accéder à toutes les données d'un téléphone, à son micro et à sa caméra, en passant par les failles d'applications de tiers ou même présentes par défaut", dit-il.

Citizen Lab avait joué un rôle clef dans l'exposition au grand jour du scandale d'espionnage de masse via Pegasus en juillet.

Selon les informations d'un consortium de 17 médias, en France, un numéro d'Emmanuel Macron, de l'ancien Premier ministre Édouard Philippe et de 14 membres du gouvernement figuraient "dans la liste des numéros sélectionnés par un service de sécurité de l'État marocain, utilisateur du logiciel espion Pegasus, pour un potentiel piratage".

En tout, d'après les associations Amnesty et Forbidden Stories, l'affaire concerne une liste de 50 000 numéros de téléphone dans le monde sélectionnés depuis 2016 par les clients de NSO.

Pegasus permet "de s'acheter sa propre NSA", l'agence américaine de renseignements, avait ironisé en juillet Ron Deibert, le directeur de Citizen Lab.

"Vendre ces technologies à des gouvernements qui vont les utiliser en infraction du droit international et des droits humains facilite au final la découverte de ces logiciels par des organisations de chercheurs, comme nous et d'autres l'ont montré à de multiples occasions. C'était encore le cas cette fois-ci", a indiqué lundi le laboratoire.

En mars dernier, le centre de réflexion américain Atlantic Council avait déjà tiré la sonnette d'alarme sur le rôle dangereux joué par NSO et d'autres sociétés spécialisées dans la vente d'outils d'intrusion dans les smartphones et autres systèmes informatiques.

Ces experts et des responsables politiques comme la chancelière allemande Angela Merkel ont appelé à plus de restrictions sur la vente de ce type de logiciels, exploités par des Etats mais pas seulement.


L'eau, enjeu dangereux de la guerre au Moyen-Orient

Short Url
  • Dans le viseur de Téhéran désormais: les usines de dessalement d'eau dans la région.
  • "Le premier qui ose s'attaquer à l'eau déclenche une guerre qui est bien plus faramineuse que celle qu'on a aujourd'hui", prévient l'économiste de l'eau Esther Crauser-Delbourg

PARIS: Les attaques contre l'eau sont peu fréquentes en temps de guerre mais elles ont fait leur apparition dans le conflit au Moyen-Orient avec notamment des frappes sur des usines de dessalement d'eau de mer, un secteur vital pour des millions d'habitants dans la région.

Après un ultimatum de Donald Trump, menaçant de détruire les centrales électriques iraniennes si Téhéran ne rouvrait pas rapidement le détroit d'Ormuz, l'Iran a fait monter les enchères. Dans son viseur désormais: les usines de dessalement d'eau dans la région.

"Le premier qui ose s'attaquer à l'eau déclenche une guerre qui est bien plus faramineuse que celle qu'on a aujourd'hui", prévient l'économiste de l'eau Esther Crauser-Delbourg, interrogée début mars par l'AFP.

Quelles infrastructures ont été touchées?

En Iran, les installations liées à la gestion de l'eau ont subi d'importants dégâts à la suite des frappes américano-israéliennes, selon le gouvernement.

"Des dizaines d'installations de transmission et de traitement de l'eau" ont été visées lors de ces attaques qui ont "détruit des parties des réseaux d'approvisionnement critiques", a détaillé dimanche le ministre de l'énergie, Abbas Aliabadi.

A Bahreïn, c'est une station de dessalement de l'eau de mer qui a été endommagée le 8 mars par une attaque de drones de Téhéran, menée en riposte à une attaque attribuée aux Etats-Unis contre une usine de désalinisation iranienne.

L'eau désalinisée, pourquoi c'est important?

Dans une région parmi les plus arides du monde où la disponibilité de l'eau est dix fois inférieure à la moyenne mondiale selon la Banque mondiale, les usines de désalinisation ont un rôle vital pour l'économie et la consommation d'eau potable de ses millions d'habitants.

Environ 42% de la capacité mondiale de dessalement est présente au Moyen-Orient, montre une récente étude publiée dans la revue Nature. Aux Emirats arabes unis, 42% de l'eau potable provient de ces usines, 90% au Koweït, 86% à Oman et 70% en Arabie saoudite, détaille une note de l'Institut français des relations internationales (Ifri) de 2022.

"Là-bas, sans eau désalinisée, il n'y a rien", résume Esther Crauser-Delbourg. Cela est particulièrement stratégique dans les grandes métropoles comme Dubaï et Ryad.

Déjà en 2010, une note d'analyse de la CIA affirmait que "la perturbation des installations de dessalement dans la plupart des pays arabes pourrait avoir des conséquences plus graves que la perte de toute autre industrie ou matière première".

Et en 2008, le site Wikileaks révélait un câble diplomatique américain disant que "Ryad devrait évacuer dans un délai d'une semaine", dans le cas où l'usine de désalinisation de Jubail qui l'alimente, ou ses oléoducs, étaient "gravement endommagés ou détruits".

Quelles menaces pèsent sur elles?

Outre les frappes, ces usines sont vulnérables aux coupures du courant qui les alimente et à d'éventuelles contaminations de l'eau de mer, notamment de marées noires, affirment plusieurs connaisseurs.

"On a renforcé la sécurité d'accès, les contrôles dans le périmètre immédiat des usines", détaille Philippe Bourdeaux, directeur de la zone déléguée Afrique/Moyen-Orient de l'entreprise française Veolia, qui alimente en eau désalinisée les régions de Mascate, Sour, et Salalah, à Oman, et de Jubail en Arabie saoudite.

"Les récents événements nous poussent bien sûr à être très attentifs. Nous suivons de très près la situation des installations", ajoute-t-il, précisant que "dans certains pays, les autorités ont mis des batteries de missiles autour des plus grosses usines, contre la menace drone ou missile".

Pour les marées noires, les opérateurs disposent d'outils pour en diminuer les nuisances.

Quels sont les précédents?

Quelques attaques contre des usines de désalinisation se sont produites au cours des dix dernières années: le Yémen et l'Arabie saoudite se sont mutuellement attaqués, et Gaza a subi des frappes israéliennes, rapporte le groupe de réflexion californien Pacific Institute qui tient un registre des conflits liés à l'eau.

Avant 2016, il faut remonter à 1991 et la guerre du Golfe pour voir de telles attaques.

Quels effets en cas d'attaque?

Ils peuvent aller de perturbations ponctuelles à des conséquences beaucoup plus lourdes si la situation dure.

"On va potentiellement voir des grandes villes en exode. Et puis des rationnements", imagine Esther Crauser-Delbourg, avec des effets en chaîne sur l'économie: tourisme, industrie, et centres de données, très consommateurs d'eau pour être rafraichis.

Des garde-fous existent, tempère Philippe Bourdeaux de Veolia: les usines de désalinisation sont souvent interconnectées, ce qui peut limiter les conséquences de l'arrêt d'une seule usine, détaille-t-il.

Il ajoute qu'elles ont en général plusieurs jours, de deux à sept, de consommation en réserve, de quoi contenir les pénuries tant que les pannes ne durent pas trop longtemps.

 


Israël frappe Téhéran, l'AIE met en garde contre une grave crise de l'énergie

Tôt lundi, l'armée israélienne a annoncé mener "une large vague d'attaques" à Téhéran, où des agences iraniennes ont signalé des explosions. (AFP)
Tôt lundi, l'armée israélienne a annoncé mener "une large vague d'attaques" à Téhéran, où des agences iraniennes ont signalé des explosions. (AFP)
Short Url
  • La crise se cristallise autour du détroit d'Ormuz, stratégique pour l'approvisionnement mondial en hydrocarbures.
  • Donald Trump a lancé un ultimatum à l'Iran, qui le bloque quasi intégralement: si Téhéran ne le rouvre pas d'ici la nuit prochaine - 23H44 GMT lundi, selon l'heure de son message sur Truth Social - les Etats-Unis "anéantiront" les centrales électriques

TEHERAN: La guerre au Moyen-Orient pourrait provoquer la crise mondiale de l'énergie la plus grave de ces dernières décennies, a prévenu l'Agence internationale de l'énergie (AIE), alors qu'Israël a dit s'attendre à "plusieurs semaines de combats" et a frappé de nouveau Téhéran lundi matin.

La crise se cristallise autour du détroit d'Ormuz, stratégique pour l'approvisionnement mondial en hydrocarbures. Donald Trump a lancé un ultimatum à l'Iran, qui le bloque quasi intégralement: si Téhéran ne le rouvre pas d'ici la nuit prochaine - 23H44 GMT lundi, selon l'heure de son message sur Truth Social - les Etats-Unis "anéantiront" les centrales électriques iraniennes.

En réponse, Téhéran a menacé de fermer complètement le détroit et cibler "toutes les infrastructures énergétiques, de technologie de l'information et de dessalement d'eau appartenant aux Etats-Unis", a prévenu l'armée iranienne, selon l'agence Fars.

La crise de l'énergie a fait réagir le directeur de l'AIE, Fatih Birol, depuis l'Australie. Selon lui, "à ce jour, nous avons perdu 11 millions de barils par jour, soit plus que les deux crises pétrolières majeures réunies" des années 1970.

Dans les faits, le détroit d'Ormuz est quasiment fermé depuis le début de la guerre, le transit de marchandises s'y étant effondré de 95%, selon la société d'analyse Kpler. Seul un petit nombre de cargos et de pétroliers ont réussi à le franchir. Or, d'ordinaire, 20% de la production mondiale d'hydrocarbures y transite.

"Aucun pays ne sera immunisé contre les effets de cette crise si elle continue dans cette voie. Il est donc nécessaire de mener une action à l'échelle mondiale", a lancé M. Birol, évoquant une "menace majeure" pour l'économie de la planète.

Dans l'espoir d'endiguer la flambée de l'or noir, les Etats-Unis ont même autorisé vendredi pour un mois la vente et la livraison du pétrole iranien se trouvant sur des navires. Mais Téhéran a affirmé n'avoir aucun surplus de pétrole brut en mer.

Outre le blocage du détroit et le fait que Téhéran vise des navires croisant le Golfe, nombre de sites énergétiques des pays du Golfe sont sous le feu de l'Iran. D'après le chef de l'AIE, au moins 40 infrastructures énergétiques sont "gravement ou très gravement endommagées" dans neuf pays du fait de la guerre lancée le 28 février par les frappes américano-israéliennes contre l'Iran.

Nouvelles attaques à Téhéran 

Tôt lundi, l'armée israélienne a annoncé mener "une large vague d'attaques" à Téhéran, où des agences iraniennes ont signalé des explosions. D'après Fars, les frappes ont touché le nord, le centre, l'est et l'ouest de la capitale. Un épais panache de fumée noire se dégage toujours dans le ciel d'au moins un point plus d'une heure après l'explosion, a constaté un journaliste de l'AFP.

A Bandar Abbas, dans le sud du pays, l'attaque d'un transmetteur radio "par l'armée terroriste américano-sioniste" a par ailleurs fait un mort et un blessé, a rapporté dans la nuit la radio-télévision publique iranienne Irib.

Dans la capitale iranienne, l'angoisse domine. "La seule chose commune que nous ressentons dans cette période est l'incertitude sur l'issue" de cette guerre, a décrit Shiva, Téhéranaise de 31 ans.

La nuit a aussi été le théâtre d'attaques dans plusieurs pays du Golfe.

Le ministère de la Défense des Emirats arabes unis a dit répondre à une attaque de missiles et de drones en provenance d'Iran. Deux missiles et un drone ont aussi visé l'Arabie saoudite, selon le gouvernement, tandis que le Bahreïn a fait sonner l'alerte, d'après son ministère de l'Intérieur.

Si Washington entretient le flou sur la fin de ses opérations militaires, entrées dans leur quatrième semaine, Israël a indiqué dimanche se préparer à "encore plusieurs semaines de combats contre l'Iran et le Hezbollah" pro-iranien au Liban.

L'armée israélienne compte "intensifier les opérations terrestres ciblées et les frappes" au Liban pour repousser le Hezbollah "loin de la frontière", a indiqué son chef d'état-major, le lieutenant-général Eyal Zamir.

Dimanche, elle avait détruit un pont stratégique dans le sud du Liban, utilisé selon elle par le Hezbollah. Des images de l'AFP ont montré de la fumée s'élever après l'attaque contre le pont de Qasmiyeh, situé sur la principale route côtière reliant la région de Tyr au reste du pays.

Le président libanais Joseph Aoun a estimé qu'il s'agissait d'un "prélude à une invasion terrestre" et dénoncé "une escalade dangereuse et une violation flagrante de la souveraineté du Liban", où la guerre a fait plus d'un millier de morts et plus d'un million de déplacés.

Inquiétude sur le nucléaire 

Si Israël et les Etats-Unis affirment avoir fortement affaibli le pouvoir iranien depuis le lancement de leur offensive le 28 février, Téhéran poursuit ses attaques et ses menaces.

La préoccupation grandissante concerne les attaques ciblant des sites nucléaires.

Samedi soir, deux frappes iraniennes particulièrement destructrices ont fait plus d'une centaine de blessés dans le sud d'Israël. Un des missiles a touché une zone résidentielle à quelques kilomètres d'un centre stratégique de recherche nucléaire à Dimona, site ultra-secret.

"Nous pensions que nous étions en sécurité. Nous ne nous attendions pas à ça", a déclaré à l'AFP Galit Amir, soignant de Dimona, âgé de 50 ans.

Le directeur de l'Organisation mondiale de la santé (OMS) Tedros Adhanom Ghebreyesus a appelé "urgemment toutes les parties à faire preuve de la plus grande retenue militaire et à éviter toute action susceptible de déclencher des incidents nucléaires".

 


L'Iran se dit prêt à aider les navires japonais a traverser le détroit d'Ormuz (agence japonaise)

L’Iran est prêt à laisser passer des navires liés au Japon dans le détroit d’Ormuz, une artère vitale pour l’approvisionnement mondial en pétrole, a rapporté Kyodo News. Ci-dessus, un cargo près du détroit d’Ormuz le 11 mars 2026. (Reuters)
L’Iran est prêt à laisser passer des navires liés au Japon dans le détroit d’Ormuz, une artère vitale pour l’approvisionnement mondial en pétrole, a rapporté Kyodo News. Ci-dessus, un cargo près du détroit d’Ormuz le 11 mars 2026. (Reuters)
Short Url
  • L’Iran affirme être prêt à garantir la sécurité des navires japonais dans le détroit d’Ormuz, malgré les tensions régionales et les perturbations du trafic maritime
  • Le Japon, fortement dépendant du pétrole transitant par ce détroit stratégique, active ses réserves face aux risques pesant sur l’approvisionnement mondial

TOKYO: L’Iran est disposé à aider les navires japonais à emprunter le détroit d'Ormuz, a déclaré le ministre iranien des Affaires étrangères Abbas Araghchi à l’agence Kyodo News dans une interview publiée samedi.

Le Japon dépend des importations de pétrole brut en provenance du Moyen-Orient, dont la majeure partie transite par le détroit d’Ormuz, une voie commerciale cruciale pour l’approvisionnement mondial en carburant.

En pratique, l'Iran a bloqué l'accès au détroit en réponse aux frappes menées par Israël et les Etats-Unis, laissant les pays tributaires de cette voie maritime se démener pour trouver des de remplacement et puiser dans leurs réserves.

"Nous n’avons pas fermé le détroit. Il est ouvert", a contesté M. Araghchi, lors d'une interview téléphonique avec l'agence japonaise Kyodo News vendredi.

Selon lui, les pays qui attaquent l'Iran font face à des restrictions, mais d'autres se voient offert une assistance.

L'Iran est préparé à assurer des traversées en toute sécurité pour le Japon, a-t-il ajouté.

La quatrième économie mondiale est le cinquième plus grand importateur de pétrole, dont 95% vient du Moyen-Orient et 70% passe par le détroit d'Ormuz.

Lundi, Tokyo a annoncé commencer à puiser dans ses réserves stratégiques de pétrole, qui sont parmi les plus importantes au monde, équivalant à 254 jours de consommation intérieure.

Les membres de l’Agence internationale de l’énergie ont convenu, le 11 mars, d’utiliser leurs stocks de pétrole pour atténuer la flambée des prix provoquée par la guerre au Moyen-Orient, ce qui représente de loin la plus vaste opération de ce type jamais menée.