Pegasus. NSO aurait décliné $300 millions en contrats en raison de « normes éthiques »..

La société NSO, basée à Herzliya, dans la banlieue de Tel Aviv et créée en 2009, emploie quelque 750 salariés. Dans tribunejuive.info : « NSO, c’est l’histoire de N, S, et O, pour Niv Carmi, Shalev Hulio et Omri Lavie, ses trois cofondateurs.

Les voilà développant alors un outil permettant aux services après-vente des opérateurs téléphoniques de se connecter à distance sur les téléphones de leurs clients avec leur consentement. De là à devenir une technologie fort utile aux espions, il n’y a qu’un pas. Les chefs d’entreprise, amis d’enfance, ne sont ni geeks, ni hackeurs, ni espions.

Mais ils auraient embauché  des hackeurs capables de découvrir des failles informatiques cachées dans des millions de lignes de code et de créer de puissants logiciels pour les exploiter. Ils obtiendront auprès de l’administration israélienne les autorisations nécessaires pour exporter leur produit. NSO affirme aujourd’hui avoir mis en place un strict cadre éthique, avec notamment l’installation d’un comité interne qui examine chaque vente et ses conditions. Le 1er juillet, l’entreprise a publié son premier rapport de transparence, document long de trente pages censé faire la lumière sur les pratiques éthiques de la société ».

Sarah Cattan (tribunejuive.info)

Pegasus est un logiciel espion conçu pour attaquer les téléphones mobiles sous iOS et Android. Il est conçu et commercialisé dès 2013 par l’entreprise israélienne NSO Group et les premières traces de ses intrusions ne sont découvertes qu’en 2016. Installé sur l’appareil, il accède aux fichiers, messages, photos et mots de passe, écoute les appels, et peut déclencher l’enregistrement audio, la caméra ou encore le suivi de la géolocalisation.

Pegasus est vendu officiellement uniquement à des organisations étatiques pour la surveillance des personnes soupçonnées de terrorisme ou autre crimes graves. Dans la pratique, il se révèle être aussi utilisé par des régimes démocratiques et des régimes autoritaires pour surveiller des journalistes, des opposants politiques et des militants des droits de l’homme. En vertu d’accords de principe, les clients de Pegasus ne peuvent pas cibler de téléphones aux États-Unis, en Chine, en Russie, en Israël ou en Iran.

Le logiciel espion Pegasus est développé par la société israélienne NSO Group. L’acquisition de la licence logicielle de Pegasus peut atteindre des dizaines de millions de dollars en fonction du nombre de cibles envisagées. Son prix peut atteindre 25 000 $ par cible. NSO Group fabrique et commercialise des équipements de pointe destinés à lutter contre le terrorisme et le crime organisé.

Des courriels ayant fuité indiquent que le logiciel est commercialisé dès août 2013 (date à laquelle les Émirats arabes unis achètent une licence). Il est en outre évoqué en juin de la même année par le Financial Times, quoique son nom ne soit pas mentionné.

En 2016, le logiciel Pegasus est découvert sur le téléphone de l’opposant émirati Ahmed Mansour, exilé au Canada, par les chercheurs du Citizen Lab de l’université de Toronto.

Chaque vente du logiciel Pegasus doit être approuvée par le ministère israélien de la Défense. Le groupe NSO fait face à plusieurs poursuites reliées à l’utilisation de ce logiciel espion.

Caractéristiques techniques.

Le fonctionnement technique du logiciel Pegasus utilise les failles de sécurité des systèmes d’exploitation iOS de l’entreprise Apple ou Android de l’entreprise Google des téléphones mobiles, il évolue en permanence. La société NSO Group qui le produit analyse aussi les découvertes réalisées sur les modes opératoires du logiciel par des ONG ou des journalistes et le modifie en conséquence.

LE PLUS. ouest-france.fr (Copyrights).

NSO, pour Niv, Shalev and Omr, les trois fondateurs de l’entreprise, est aussi connue sous le nom de Q Cyber Technologies. Depuis sa création en 2011, elle s’est orientée vers le business florissant de la surveillance. Le groupe a vite grandi, et embauche notamment en son sein de nombreux anciens militaires, dont des hackeurs issus de l’unité 8 200 de l’armée israélienne, spécialiste du renseignement numérique, indique Le Monde. Elle travaille étroitement avec le gouvernement israélien, note d’ailleurs le quotidien : C’est lui qui décide, par le biais d’autorisations d’exportation, à qui NSO peut vendre Pegasus​.

Le Mexique est le premier état à faire appel aux services de l’entreprise israélienne. Ce nombre grandit rapidement. Le Washington Post détaille : NSO décrit ses clients comme étant 60 agences de renseignement, militaires et policières dans 40 pays, bien qu’elle ne confirme l’identité d’aucun d’entre eux, citant les obligations de confidentialité des clients. ​Les investigations du Projet Pegasus ont pu identifier des états autoritaires parmi les clients, dont l’Azerbaïdjan, les Émirats Arabes Unis et l’Arabie Saoudite.

L’entreprise assure aider à lutter contre le crime.

Le groupe NSO s’est défendu à plusieurs reprises face aux accusations du consortium de médias. Régulièrement accusée de faire le jeu de régimes autoritaires, l’entreprise assure que son logiciel sert uniquement à obtenir des renseignements permettant de lutter contre des réseaux criminels ou terroristes, à des fins d’enquête pénale. Sur son site internet, elle détaille l’utilité de son arme de surveillance : celle-ci permettrait de démanteler les réseaux de pédophilie, de trafic de sexe et de drogue, ainsi que les opérations de blanchiment d’argent​, ou encore de trouver et sauver des enfants kidnappés​.

Face aux récentes accusations, Le groupe NSO a, comme par le passé, nié fermement les fausses accusations portées ​dans l’enquête. Cette dernière serait bourrée de suppositions erronées et de théories non corroborées, les sources ont fourni des informations qui n’ont aucune base factuelle​. L’entreprise a également précisé qu’elle envisage de porter plainte en diffamation.

NSO se défendait en 2020 de tolérer les dérives dans l’usage de son programme : « Toute utilisation de notre technologie qui est contraire à cet objectif constitue une violation de nos politiques, de nos contrats légaux et des valeurs que nous défendons en tant qu’entreprise ». Martin Untersinger et Damien Leloup, journalistes au Monde, contredisent cette position dans leur enquête : selon plusieurs sources, l’entreprise est en contact très rapproché, parfois quotidien, avec ses clients afin de résoudre divers problèmes techniques. ​Y compris de ceux qui usent de Pegasus pour surveiller illégalement des personnalités.

Une entreprise « dangereuse », pour Amnesty International.

Ces révélations remettent en question les engagements de l’entreprise israélienne à contrôler ses clients pour les violations des droits de l’homme​, estime le Washington Post, membre du consortium Projet Pegasus.

Elle contribue ainsi à mettre en grave danger des défenseurs des droits humains comme des journalistes ou des avocats​, accuse Amnesty International, qui a dénoncé à plusieurs reprises la surveillance de militants des droits de l’homme par le logiciel Pegasus. En juillet 2020, l’organisation avait demandé à la justice israélienne de faire révoquer la licence d’exportation du logiciel d’espionnage, licence qui aurait été utilisée au Maroc pour traquer le journaliste d’investigation Omar Radi. Décision rejetée, à l’époque.

Ce lundi 19 juillet, le site d’information Mediapart et l’hebdomadaire satirique Le Canard Enchaîné ont annoncé qu’ils allaient déposer des plaintes à Paris, après des informations indiquant que les téléphones de certains de leurs journalistes ont été espionnés par un service marocain, à l’aide du logiciel Pegasus ».

LE TEMPS. COPYRIGHTS.