À retenir : – Utilisation de Cellebrite pour craquer des iPhones en Serbie. – Développement de NoviSpy, un logiciel espion local. – Pegasus et NoviSpy ciblent journalistes et opposants politiques. – Exploitation de vulnérabilités zero-day pour des surveillances discrètes. – Menaces sur la vie privée avec la surveillance des conversations chiffrées.
La Serbie aurait recours à des iPhone craqués avec l’outil Cellebrite pour y installer un logiciel espion. Un récent rapport d’Amnesty International met en évidence l’utilisation d’outils de cybersurveillance avancés, tels que Pegasus et NoviSpy, dans des actions ciblées contre des journalistes, des militants et des membres d’oppositions politiques, ce qui rappelle des situations observées en Inde.
Développé par la société israélienne NSO Group, Pegasus tire parti de vulnérabilités zero-day pour infecter les appareils de manière discrète. Il permet ainsi d’accéder aux messages, e-mails et photos tout en transformant les téléphones en outils de surveillance sans nécessiter l’interaction de leur utilisateur. De son côté, NoviSpy est une version locale développée en Serbie qui a été mise en place lors des contrôles routiers. Cet outil offre aux autorités la possibilité de surveiller les conversations chiffrées, de cartographier les relations personnelles et de rassembler des informations sur les manifestations. Cela constitue une menace sérieuse pour la vie privée et la sécurité des individus visés.
Un journaliste serbe a partagé son expérience : après avoir laissé son iPhone quelques minutes dans un commissariat de police, il a constaté que celui-ci fonctionnait anormalement. Une analyse du téléphone a révélé qu’il avait été déverrouillé grâce à l’outil Cellebrite et que le logiciel espion NoviSpy avait été installé sur l’appareil. Selon le rapport d’Amnesty International, il semble que le système Cellebrite ait compris comment exploiter une faille non divulguée du HomeKit pour cracker le téléphone afin d’y insérer le logiciel espion.
Cet incident souligne que malgré les efforts entrepris par Apple depuis le scandale Pegasus, les iPhone ne constituent plus une protection infaillible. De plus, il est préoccupant de constater que ces failles sont désormais souvent exploitées par des États plutôt que par simplement quelques malfaiteurs isolés
Rédacteur en chef de Kame House, Nicolas est un passionné des nouvelles technologies et des jeux vidéos depuis toujours. Roule fièrement en Tesla Model 3 depuis 2022 !
