Les téléphones intelligents des 9èmes employés de l'ONU sont piratés

Les téléphones d'au moins neuf employés du Département d'État des États-Unis sont devenus des cyberattaques grâce à un programme de surveillance sophistiqué produit par la société israélienne NSO, selon quatre personnes qui ont connaissance de la question.

Les interventions qui ont eu lieu ces derniers mois par des pirates inconnus avaient ciblé des responsables américains en poste en Ouganda, ainsi que ceux qui s'occupaient de questions liées à ce pays d'Afrique de l'Est, a déclaré deux sources citées par l'agence de presse Reuters, qui a rapporté la première sur les nouvelles.

L'attaque est la plus grande intervention connue dans les moyens de communication des officiels américains accès par la technologie de l'ONS entreprise.

Reuters n'a pas pu identifier les auteurs des dernières cyberattaques.

Le groupe de l'ONS a déclaré dans une déclaration de jeudi qu'il n'y avait aucune indication que la technologie produite par cette entreprise avait été utilisée, et a déclaré qu'il enquêterait sur la base de l'annonce de l'agence Reuters.

Si l'enquête démontre que ces actions ont effectivement été menées avec du matériel de l'ONS, les clients seront définitivement retirés du droit de les utiliser et de prendre des mesures juridiques“, a déclaré un porte-parole de l'ONS, qui a ajouté que le groupe coopérerait avec toute autorité gouvernementale pertinente et publierait l'information complète qu'il recevra”.

L'ONS affirme depuis longtemps qu'il ne vend ses produits qu'à ses clients dans le domaine de l'application de la loi et du renseignement, en les aidant à surveiller les menaces à la sécurité et qu'il ne participe pas directement aux opérations de surveillance.

Les fonctionnaires de l'ambassade de l'Ouganda à Washington n'ont fait aucun commentaire. Un porte-parole de la société Apple a refusé de commenter.

Un porte-parole du Département d'État a refusé de commenter les interventions, mais a cité la dernière décision du Département du commerce d'inclure la société israélienne sur une liste d'entités, avec laquelle les entreprises américaines ont du mal à coopérer dans leurs activités.

Le groupe de l'ONS et une autre entreprise produisant des dispositifs de surveillance “inclus dans la liste des entités en fonction du raisonnement selon lequel ils ont produit et mis à la disposition des gouvernements étrangers du matériel de surveillance qui les ont utilisés pour cibler les fonctionnaires, les journalistes, les hommes d'affaires, les militants, les universitaires et les employés de l'ambassade”, a déclaré le ministère du Commerce dans une déclaration le mois dernier.

Facilité d'authentification

Le programme de l'ONS peut non seulement enregistrer des messages chiffrés, des photos et d'autres renseignements sensibles provenant de téléphones qui sont intervenus, mais aussi les transformer en matériel d'enregistrement pour surveiller l'environnement, selon les manuels de produits examinés par l'agence Reuters.

L'annonce par la société Apple des utilisateurs concernés n'a pas mentionné la société qui a développé des logiciels.

Les personnes ciblées par Apple incluaient des citoyens américains et ont été facilement identifiées comme des employés du gouvernement américain, parce qu'ils avaient utilisé les adresses e-mail du Département d'État avec leurs identifiants de téléphone Apple, deux des gens ont dit.

Leurs téléphones et d'autres personnes touchées signalés par Apple et qui étaient dans différents pays ont été infectés par un défaut Apple n'avait pas été réparé en septembre, selon des sources.

Au moins à partir de février, ce bug de programme avait permis à plusieurs clients de l'ONS de prendre en charge et de contrôler les téléphones iPhone simplement en envoyant des demandes invisibles mais infectées par des SMS à l'équipement, a déclaré les chercheurs qui ont analysé la campagne d'espionnage.

Les victimes n'avaient pas besoin de voir la demande ou de prendre des mesures pour obtenir le succès, écrit le baril. Une fois le forage terminé, la version de surveillance logicielle de l'ONS, connue sous le nom de Pegasus, pourrait être installée.

L'annonce de l'Apple Company selon laquelle elle informerait les personnes concernées est venue la semaine dernière le même jour qu'elle a inculpé le groupe NSO, l'accusant d'avoir aidé de nombreux clients à accéder au logiciel d'équipement de l'entreprise, iOS.

Dans une réponse publique, l'ONS a déclaré que sa technologie aide à freiner le terrorisme et qu'elle a installé des outils de contrôle pour freiner la surveillance des cibles innocentes.

Par exemple, le ONS dit que son système d'intervention ne peut pas fonctionner sur les téléphones avec des numéros américains commençant par +1 préfixation.

Mais dans le cas de l'Ouganda, les employés du Département d'État ont ciblé les iPhones enregistrés avec des numéros de téléphone étrangers dit deux des sources.

Un haut fonctionnaire de l'administration du président Beden, qui n'a pas été identifié, a déclaré que la menace pour le personnel américain à l'étranger était l'une des raisons pour lesquelles l'administration prenait des mesures contre des entreprises comme l'ONS et entreprenait une discussion globale ou à grande échelle sur la limite de surveillance.

Le responsable a ajouté que l'administration a noté <x0 expressions systémiques” dans de nombreux pays impliquant le logiciel ONS Pegasus.

Historiquement, dans le passé, certains des clients les plus populaires de l'entreprise étaient l'Arabie saoudite, les Émirats arabes unis et le Mexique.

Le Ministère israélien de la défense approuve les licences d ' exportation pour les entreprises La NSO, qui a des liens étroits avec la communauté de défense et de renseignement d'Israël, pour vendre sa technologie au niveau international.

Dans une déclaration, l'ambassade d'Israël à Washington a déclaré que le fait de cibler des responsables américains constituait une violation grave de ses règles.

Un porte-parole de l'ambassade a déclaré que les produits cybernétiques tels que celui-ci sont supervisés et autorisés à exporter vers d'autres pays uniquement à des fins liées à la lutte contre le terrorisme et aux crimes graves“.

Les recommandations de licence sont très claires, et si ces revendications sont vraies, c'est une violation grave de ces dispositions “, a-t-il dit.