« MVT is a forensic tool to look for signs of infection in smartphone devices » on GitHub by Amnesty Security Lab
▻https://github.com/mvt-project/mvt
#dataPrivacy #securityThreat #scanner #counterSurveillance #civilSociety #openSociety #humanRights #journalism #pegasus
Israël : Le racket mondial de la cybercriminalité en Israël
(article publié le 04.08.2020)
Par Asa Winstanley
▻http://www.ism-france.org/analyses/Le-racket-mondial-de-la-cybercriminalite-en-Israel-article-publie-le-040
Au début de ce mois, un tribunal israélien a décidé que la célèbre société de logiciels espions de guerre cybernétique NSO Group conserverait sa licence d’exportation. Cette décision a été prise malgré le fait que les avocats d’Amnesty International ont présenté ce que le groupe de défense des droits de l’homme a décrit comme des « montagnes de preuves » concernant les crimes de NSO.
NSO est responsable de Pegasus, une cyber-arme sophistiquée (et coûteuse) qu’elle gère au nom de certains des pires auteurs de violations des droits de l’homme dans le monde - dont l’Arabie saoudite.
Pegasus envahit les téléphones des personnes ciblées, récupérant des masses de données privées, y compris des courriels, des textes, des photos, des fichiers et des mots de passe, et essentiellement tout ce à quoi vous pouvez penser qui vit sur un smartphone moderne.
La cyber-arme est capable d’allumer à distance les microphones et les caméras des smartphones, les transformant essentiellement en dispositifs d’espionnage travaillant contre leurs propriétaires.
Selon les experts, Pegasus a été utilisé pour cibler des journalistes, des défenseurs des droits de l’homme, des hommes politiques et des dissidents vivant sous des régimes oppressifs dans le monde entier.
Même Jamal Khashoggi - le chroniqueur saoudien en exil brutalement tué et démembré par des agents de Mohammed Bin Salman en 2018 - a été indirectement visé par le NSO au nom du régime saoudien meurtrier.
Avec le rejet par le tribunal israélien du procès d’Amnesty International, l’entreprise criminelle malveillante NSO a maintenant l’approbation officielle d’Israël - à la fois du gouvernement et du pouvoir judiciaire.
L’excuse selon laquelle la NSO est une entreprise privée ne tient pas debout. (...)
« Projet Pegasus » : Emmanuel Macron a été ciblé par le Maroc
20 juillet 2021 Par Ellen Salvi | Mediapart
▻https://www.mediapart.fr/journal/france/200721/projet-pegasus-emmanuel-macron-ete-cible-par-le-maroc?onglet=full
(...) Dans un communiqué transmis au consortium de journalistes, NSO affirme qu’Emmanuel Macron « n’a pas, et n’a jamais été, une cible ou n’a jamais été sélectionné comme une cible par des clients de NSO ». Comme le souligne Le Monde, la société israélienne ne précise pas sur quoi elle se base pour l’affirmer, alors qu’elle n’a « pas accès aux données de ses clients, qui doivent toutefois [lui] fournir ce type d’informations » en cas d’enquête. Le Maroc a quant à lui affirmé à plusieurs reprises ne pas être client de NSO Group ni utilisateur de Pegasus. (...)
(...) Nul doute que le Projet Pegasus engendrera lui aussi une explication entre la France et le Maroc, au regard des liens qu’entretiennent les deux pays et de leurs nombreuses coopérations, notamment en matière de renseignement. Le rôle joué par le gouvernement d’Israël, structurellement lié à la société NSO, interroge aussi. (...)
Logiciel espion Pegasus : la NSO ou le « côté obscur » de la tech israélienne
AFP - Published date : Mardi 20 juillet 2021 - Par Guillaume Lavallée et Daniella Cheslow
Pour l’avocat spécialisé dans le droit informatique, Jonathan Klinger, « Israël est un incubateur pour des technologies répressives »
▻https://www.middleeasteye.net/fr/actu-et-enquetes/israel-logiciel-espion-pegasus-nso-tech-surveillance
Selon les données publiées par un consortium de médias, quatre pays arabes ont obtenu accès à Pegasus : les Émirats arabes unis, le Maroc, Bahreïn et l’Arabie saoudite.
Or les trois premiers pays ont normalisé leurs relations en 2020 avec Israël. Et l’Arabie saoudite pourrait éventuellement suivre selon des analystes.
L’accès à la technologie NSO a-t-elle favorisé ces rapprochements ?
« La volonté des États-Unis de vendre ses F-35 aux Émirats et leurs pressions [en faveur de la normalisation] ont changé la donne, pas le logiciel. Le logiciel n’était pas suffisant, ils avaient besoin de quelque chose de plus important, mais ça a aidé », a jugé Yoel Guzansky, chercheur à l’Institut des études sur la sécurité nationale (INSS) de Tel Aviv.
« Il y a 20/30 ans, les exportations d’armes ont permis à Israël de forger de nombreuses relations diplomatiques ou officieuses avec des pays d’Afrique, d’Asie et du Moyen-Orient et c’est la même chose aujourd’hui. Mais Israël a plus de choses à vendre, une panoplie de cyber-outils », a-t-il ajouté.
« Mais c’est un couteau à double tranchant car Israël peut aussi être vu comme aidant des régimes autocratiques à réprimer les libertés civiles. »
« Tout le monde est concerné » : Edward Snowden réagit aux révélations sur le logiciel espion #Pegasus ▻https://www.dailymotion.com/video/x82smbp
Les États-Unis mettent hors service une société israélienne de logiciels d’espionnage Moon of Alabama
▻https://www.moonofalabama.org/2021/07/us-takes-down-israeli-spy-software-company.html#more
▻https://lesakerfrancophone.fr/les-etats-unis-mettent-hors-service-une-societe-israelienne-de-lo
Un certain nombre de journaux, dans le monde entier, parlent aujourd’hui ►https://www.theguardian.com/world/2021/jul/18/revealed-leak-uncovers-global-abuse-of-cyber-surveillance-weapon-nso-gr de la société de piratage israélienne NSO qui vend des logiciels d’espionnage [nommés Pegasus, NdT] à divers régimes. Ce logiciel est ensuite utilisé pour espionner les téléphones des ennemis du régime, des adversaires politiques ou des journalistes qui déplaisent. Tout cela était déjà bien connu, mais l’histoire a pris un nouvel essor puisque plusieurs centaines de personnes qui sont espionnées peuvent maintenant être nommées.
La façon dont cela s’est produit est intéressante ▻https://www.washingtonpost.com/gdpr-consent/?next_url=https%3a%2f%2fwww.washingtonpost.com%2finvestigations%2fin :
Les téléphones sont apparus sur une liste de plus de 50 000 numéros concentrés dans des pays connus pour surveiller leurs citoyens et également connus pour avoir été clients de la société israélienne NSO Group, un leader mondial dans le secteur, en pleine expansion et largement non réglementé, des logiciels d’espionnage privés, selon l’enquête.
La liste ne permet pas de savoir qui y a inscrit les numéros, ni pourquoi, et on ignore combien de téléphones ont été ciblés ou surveillés. Mais l’analyse technique de 37 smartphones montre que beaucoup d’entre eux présentent une corrélation étroite entre les horodatages associés à un numéro de la liste et le déclenchement de la surveillance, dans certains cas aussi brève que quelques secondes.
Forbidden Stories, une organisation de journalisme à but non lucratif basée à Paris, et Amnesty International, une organisation de défense des droits de l’homme, ont eu accès à cette liste et l’ont partagée avec certains journaux, qui ont effectué des recherches et des analyses supplémentaires. Le Security Lab d’Amnesty International a effectué les analyses techniques des smartphones.
Les chiffres figurant sur la liste ne sont pas attribués, mais les journalistes ont pu identifier plus de 1 000 personnes dans plus de 50 pays grâce à des recherches et des entretiens sur quatre continents.
Qui aurait pu dresser une telle liste pour la donner à Amnesty et à Forbidden Stories ?
NSO est l’une des sociétés israéliennes utilisées pour mettre sur le marché le travail de l’unité de renseignement militaire israélienne, 8200. Les « anciens » membres de 8200 sont employés par NSO pour produire des outils d’espionnage qui sont ensuite vendus à des gouvernements étrangers. Le prix de la licence est de 7 à 8 millions de dollars pour 50 téléphones à espionner. C’est une affaire louche mais lucrative pour cette société et pour l’État d’Israël.
NSO nie les allégations selon lesquelles son logiciel est utilisé pour des objectifs malsains en racontant beaucoup de conneries ►https://www.nsogroup.com/Newses/following-the-publication-of-the-recent-article-by-forbidden-stories-we-wa :
Le rapport de Forbidden Stories est rempli d’hypothèses erronées et de théories non corroborées qui soulèvent de sérieux doutes sur la fiabilité et les intérêts de leurs sources. Il semble que ces "sources non identifiées" aient fourni des informations qui n’ont aucune base factuelle et sont loin de la réalité.
Après avoir vérifié leurs affirmations, nous démentons fermement les fausses allégations faites dans leur rapport. Leurs sources leur ont fourni des informations qui n’ont aucune base factuelle, comme le montre l’absence de documentation à l’appui de nombre de leurs affirmations. En fait, ces allégations sont tellement scandaleuses et éloignées de la réalité que NSO envisage de porter plainte pour diffamation.
Les rapports affirment, par exemple, que le gouvernement indien du Premier ministre Narendra Modi a utilisé le logiciel de NSO pour espionner ▻https://thewire.in/government/rahul-gandhi-pegasus-spyware-target-2019-polls le chef du parti d’opposition, Rahul Gandhi.
Comment NSO pourrait-elle nier cette allégation ? Elle ne le peut pas.
Plus loin dans la déclaration de NSO, la société se contredit ►https://www.nsogroup.com/Newses/following-the-publication-of-the-recent-article-by-forbidden-stories-we-wa sur ces questions :
Comme NSO l’a déclaré précédemment, notre technologie n’a été associée en aucune façon au meurtre odieux de Jamal Khashoggi. Nous pouvons confirmer que notre technologie n’a pas été utilisée pour écouter, surveiller, suivre ou collecter des informations le concernant ou concernant les membres de sa famille mentionnés dans l’enquête. Nous avons déjà enquêté sur cette allégation, qui, une fois encore, est faite sans validation.
Nous tenons à souligner que NSO vend ses technologies uniquement aux services de police et aux agences de renseignement de gouvernements contrôlés dans le seul but de sauver des vies en prévenant la criminalité et les actes terroristes. NSO n’exploite pas le système et n’a aucune visibilité sur les données.
Comment NSO peut-elle nier que le gouvernement saoudien, l’un de ses clients reconnus, a utilisé son logiciel pour espionner Jamal Khashoggi, puis l’assassiner, en disant qu’il « n’exploite pas le système » et « n’a aucune visibilité sur les données » ?
Vous ne pouvez pas prétendre à la fois a. recueillir des informations et b. n’avoir aucun moyen de les recueillir.
Mais revenons à la vraie question :
• Qui a la capacité de dresser une liste de 50 000 numéros de téléphone dont au moins 1 000 ont été espionnés avec le logiciel de NSO ?
• Qui peut faire « fuiter » une telle liste à ONG et s’assurer que de nombreux médias « occidentaux » s’en emparent ?
• Qui a intérêt à faire fermer NSO ou du moins à rendre ses activités plus difficiles ?
La concurrence, je dirais. Et le seul véritable concurrent dans ce domaine est l’Agence nationale de sécurité [la NSA, NdT] étatsunienne.
Les États-Unis utilisent souvent le « renseignement » comme une sorte de monnaie diplomatique pour maintenir les autres pays dans une situation de dépendance. Si les Saoudiens sont obligés de demander aux États-Unis d’espionner quelqu’un, il est beaucoup plus facile d’avoir de l’influence sur eux. Le NSO gêne cette activité. Il y a aussi le problème que ce logiciel d’espionnage de première classe que NSO vend à des clients un peu louches pourrait bien tomber entre les mains d’un adversaire des États-Unis.
La « fuite » à Amnesty et Forbidden Stories est donc un moyen de conserver un certain contrôle monopolistique sur les régimes clients et sur les technologies d’espionnage. (Les Panama Papers étaient un type similaire de « fuite » parrainée par les États-Unis, mais dans le domaine financier).
Edward Snowden, qui était autrefois un partisan convaincu de la NSA mais qui en a divulgué des documents parce qu’il voulait qu’elle respecte la loi, soutient cette campagne :
Edward Snowden @Snowden - 16:28 UTC - 18 juil. 2021 ▻https://twitter.com/Snowden/status/1416797153524174854
Arrêtez ce que vous êtes en train de faire et lisez ceci. Cette fuite va être l’histoire de l’année : ►https://www.theguardian.com/world/2021/jul/18/revealed-leak-uncovers-global-abuse-of-cyber-surveillance-weapon-nso-gr
Edward Snowden @Snowden - 15:23 UTC - 19 juil. 2021 ▻https://twitter.com/Snowden/status/1417143168752095239
Il y a certaines industries, certains secteurs, contre lesquels il n’y a aucune protection. Nous n’autorisons pas un marché commercial pour les armes nucléaires. Si vous voulez vous protéger, vous devez changer la donne, et la façon dont nous le faisons est de mettre fin à ce commerce.
Guardian : Edward Snowden demande l’interdiction du commerce de logiciels espions dans le cadre des révélations sur Pegasus ►https://www.theguardian.com/news/2021/jul/19/edward-snowden-calls-spyware-trade-ban-pegasus-revelations
Edward Snowden semble vouloir dire ►https://www.theguardian.com/news/2021/jul/19/edward-snowden-calls-spyware-trade-ban-pegasus-revelations que NSO, qui ne vend ses logiciels qu’aux gouvernements, devrait cesser de le faire mais que la NSA devrait continuer à utiliser cet instrument d’espionnage :
Dans une interview accordée au Guardian, M. Snowden a déclaré que les conclusions du consortium illustraient la manière dont les logiciels malveillants commerciaux avaient permis aux régimes répressifs de placer beaucoup plus de personnes sous une surveillance invasive.
L’opinion de Snowden à ce sujet est plutôt étrange :
chinahand @chinahand - 17:28 UTC - 19 juil. 2021 ▻https://twitter.com/chinahand/status/1417174487678656527
Fascinant de voir comment M."La surveillance étatique américaine est la plus grande menace pour l’humanité" s’énerve sur le fait qu’un peu de surveillance étatique est apparemment externalisée à un entrepreneur privé par des acteurs étatiques de niveau moyen et bas.
Edward Snowden @Snowden - 17:06 UTC - 19 juil. 2021 ▻https://twitter.com/Snowden/status/1417168921472405504
Lisez les articles sur les fonctionnaires de Biden, Trump et Obama qui ont accepté de l’argent du groupe NSO pour enterrer toute responsabilité, même après leur implication dans la mort et la détention de journalistes et de défenseurs des droits dans le monde entier !
WaPo : Comment les assoiffés de pouvoir de Washington ont profité des ambitions de NSO en matière d’espionnage ▻https://www.washingtonpost.com/gdpr-consent/?next_url=https%3a%2f%2fwww.washingtonpost.com%2ftechnology%2f2021%2
Le tumulte créé dans les médias par les révélations concernant NSO a déjà eu l’effet escompté ▻https://www.vice.com/en/article/xgx5bw/amazon-aws-shuts-down-nso-group-infrastructure :
Amazon Web Services (AWS) a fermé l’infrastructure et les comptes liés au fournisseur israélien de logiciels de surveillance NSO Group, a déclaré Amazon dans un communiqué.
Cette mesure intervient alors que des médias et des organisations militantes ont publié de nouvelles recherches sur les logiciels malveillants de NSO et les numéros de téléphone potentiellement sélectionnés pour être ciblés par les gouvernements clients de NSO.
"Lorsque nous avons appris cette activité, nous avons agi rapidement pour fermer l’infrastructure et les comptes concernés", a déclaré, dans un courriel, un porte-parole d’AWS à Motherboard.
Cela fait des années qu’AWS est au courant des activités de NSO. NSO a utilisé CloudFront, un réseau de diffusion de contenu appartenant à Amazon :
L’infrastructure de CloudFront a été utilisée pour déployer les logiciels malveillants de NSO contre des cibles, notamment sur le téléphone d’un avocat français spécialisé dans les droits de l’homme, selon le rapport d’Amnesty. Le passage à CloudFront protège aussi quelque peu NSO contre des enquêteurs ou d’autres tiers qui tenteraient de découvrir l’infrastructure de l’entreprise.
"L’utilisation de services en nuage protège NSO Group de certaines techniques de balayage d’Internet", ajoute le rapport d’Amnesty.
Cette protection n’est plus valable. NSO aura bien du mal à remplacer un service aussi pratique.
Israël s’en plaindra, mais il me semble que les États-Unis ont décidé de faire fermer NSO.
Pour vous et moi, cela ne réduira que marginalement le risque d’être espionné.
Moon of Alabama
Traduit par Wayan, relu par Hervé, pour le Saker Francophone
#nso #NSA #israel #Amnesty #police #agences_de_renseignement #Edward_Snowden #CloudFront #surveillance #pegasus #spyware #écoutes #smartphone #journalisme #hacking #sécuritaire #espionnage #géolocalisation #jamal_khashoggi #Forbidden_Stories #Amazon #Amazon_Web_Services #AWS
#USA #CloudFront
La firme derrière Pegasus est liée au Luxembourg
▻http://www.lessentiel.lu/fr/luxembourg/story/la-firme-derriere-pegasus-est-liee-au-luxembourg-15258218
Jean Asselborn, ministre des Affaires étrangères, a confirmé l’existence au Luxembourg de deux bureaux de la firme israélienne NSO Group, qui a conçu le logiciel Pegasus, accusé d’avoir été utilisé par plusieurs États pour espionner les téléphones de journalistes et de dissidents.
Selon le ministre, les bureaux luxembourgeois servent au back office, c’est-à-dire au contrôle des opérations financières de l’entreprise. Un communiqué de l’entreprise datant de 2019 précise que le siège social se trouve au Luxembourg. « NSO développe des technologies qui aident les services de renseignements et les agences étatiques à prévenir et enquêter sur le terrorisme et le crime », indique l’entreprise, dans sa présentation. Il serait même « un leader mondial » en la matière, générant « 250 millions de dollars de revenus en 2018 ». NSO affirme aussi s’être passé de clients à cause d’un non-respect des droits de l’homme.
Un tour politique
Mais la nature des activités au Grand-Duché reste floue. D’après Amnesty International, le logiciel Pegasus n’a pas été conçu au Grand-Duché. Aucune demande d’exportation de produit n’a d’ailleurs été formulée. « Je ne peux dire qu’une chose. S’il s’avère que le groupe NSO au Luxembourg a commis des violations des droits de l’homme, alors le Luxembourg doit réagir et réagira », a déclaré Asselborn. Ce dernier a envoyé une lettre aux dirigeants concernés pour rappeler les obligations en matière de droits de l’homme.
Le sujet n’a pas encore été évoqué en commission des Affaires étrangères à la Chambre, expliquent des députés concernés. L’affaire a cependant vite pris un tour politique, avec d’abord une question parlementaire urgente du parti Pirates, sommant le gouvernement d’indiquer si des journalistes, politiciens ou militants au Luxembourg sont concernés par le scandale d’espionnage et quels sont les liens entre NSO et le Grand-Duché. Le parti déi Lénk demande aux autorités de réagir, bien au-delà du « Pacte national entreprises et droits de l’homme », avec une « loi opposable et munie des moyens financiers et personnels permettant d’intervenir pour mettre fin au mépris envers les droits humains ».
Hilarants ces politiques et ces journalistes choqués par leur surveillance !
On n’a pas arrêté, ces dernières années, d’étendre toujours plus la surveillance du citoyen, depuis l’extension des caméras de surveillance partout sur le territoire jusqu’à la reconnaissance faciale qui ne cesse de progresser, y compris en France, jamais en retard d’une idée pour nous pister, nous surveiller, nous fliquer.
Une surveillance active, intrusive, poussée, de plus en plus vicelarde, de certaines cibles aisément identifiées par ceux qui sont pouvoir, pour le profit personnel des politiciens et de leurs amis.
Pour elles et eux, les drones qui seront sans nul doute utilisés pour mieux canaliser les mouvements de foule, les manifestations, pas de problème.
Pour elles et eux, la loi européenne « ePrivacy » qui instaure de manière dérogatoire une surveillance automatisée de masse des échanges numériques sur internet en Europe, pas de problème.
Le smartphone obligatoire, pas de problème.
Ne parlons pas des données sur nos enfants, envoyées directement chez microsoft, education nationale, santé . . .
Ne parlons pas non plus de toutes les informations possibles et imaginables que les gafam nous volent, de façon de plus en plus vicieuse.
Pegasus, ePrivacy, pass sanitaire, la société qui se dessine ces dernières semaines devient véritablement cauchemardesque.
Bon, d’après Edward Snowden la NSA n’aimait pas la concurrence pour ce qui est de nous espionner, et Julian Assange est toujours en prison, en Angleterre, sans aucun motif.
Pour le reste, l’essentiel, c’est de monter à dessein les habitants de ce pays les uns contre les autres, et c’est une réussite.
Maroc. « Comment j’ai été tracé à Vienne par Pegasus »
▻https://orientxxi.info/magazine/maroc-comment-j-ai-ete-trace-a-vienne-par-pegasus,4929
Hicham Mansouri, journaliste marocain réfugié en France et membre de la rédaction d’Orient XXI, fait partie des cibles de #Pegasus. Il raconte pour la première fois comment au cours d’un séjour privé en Autriche, il a été repéré grâce au logiciel espion et suivi par de probables barbouzes marocains.
Comment peut-on laisser infecter son téléphone par ce genre d’application ? Les « autorités » soudoient-elles les FAI afin qu’ils installent cette appli sur les terminaux de leurs abonné·es ?
Comment savoir qu’on est tracé (avant de s’apercevoir qu’on est pris en filature) ?
Comment se protéger de ce genre d’intrusion ? En achetant un téléphone prépayé ?
Je n’ai pas trouvé de détails précis, mais apparemment, il y a des failles telles que la simple réception d’un SMS suffirait à infecter le téléphone... ça laisse songeur sur la sécurité des systèmes Android et Apple. Il y aurait des failles équivalentes dans les autres solutions de messagerie, comme Whatsapp ou Snapshat...
Et donc, quelques éléments de réponse trouvé sur ST :
Les clients d’entreprises comme NSO, Hacking Team et FinFisher envoient alors des messages personnalisés à leurs cibles. Ils les appâtent souvent avec des informations sur de potentiels scoops ou avec des informations précises sur des membres de leurs familles. Les cibles devaient cliquer sur un lien afin que le programme malveillant s’installe sur leur téléphone.
La fameuse faille de « l’interface fauteuil-clavier » ...
lu ici : ▻https://seenthis.net/messages/922918
Mais pas que :
Invisible pour l’utilisateur du téléphone, ce logiciel peut être installé à distance, sans que la cible ait même besoin de cliquer sur un lien malveillant, et en toute discrétion, en s’appuyant sur des failles de sécurité dans les logiciels d’Apple et de Google, que ces géants ne corrigent pas toujours assez vite.
lu ici : ▻https://seenthis.net/messages/923019#message923020
J’avais pas vu ta réponse @biggrizzly :-)
#no_clic (le fin du fin) #surveillance
édit faut dire #zero_clic
Ça me laisse perplexe une élévation de privilège sur la réception d’un message sincèrement. Mais pourquoi pas.
J’ai du mal avec l’indulgence à l’égard de Google ou Apple qui ne « corrigent pas toujours assez vite ». C’est documenté, les états et leurs services de sécurité agissent pour créer des failles qu’eux seuls imaginent exploiter. Il est incompréhensible qu’on s’étonne ensuite que ces failles soient exploitées.
Évidemment que le niveau de complexité actuel ne permet pas de tout anticiper. Mais... quand on en est arrivé à ce niveau de failles... on ne peut exclure la malignité de certains acteurs.
Ça me fait penser à l’indulgence infinie d’un certain nombre de citoyens à l’égard du gouvernement. J’ai des discussions, et quand je dis à mot couvert qu’ils sont au choix incompétents sinon malveillants, on te répond « mais on peut pas tout prévoir, on peut pas être aussi dur avec eux ». Et là, je soupire, en constatant qu’il va falloir leur expliquer à nouveau que... au choix, ça fait depuis début juin qu’on sait que le variant delta est en France (dans les Landes), mais on fait comme si c’était pas prévisible qu’il allait être majoritaire 7 semaines après et qu’il allait avoir les mêmes effets que partout ailleurs dans le monde...
@biggrizzly (qui dit que)
Ça me fait penser à l’indulgence infinie d’un certain nombre de citoyens à l’égard du gouvernement.
Sûr que si les citoyens lambda (sans connotation de-la-mort-qui-tue) se lançaient dans le « commerce des indulgences » en ciblant nos « premiers de cordées », il n’y aurait plus de fin de mois difficile ...
"ils font ce qu’ils peuvent" (entendu d’un pote en matière de covid...), c’est la version généreuse de l’aquoibonisme. effrayant.
En 2008, Amnesty International a été la cible du logiciel espion Pegasus et particulièrement hostile a leur travail.
►https://www.amnesty.fr/liberte-d-expression/actualites/surveillance-revelations-sur-le-logiciel-espion-israelien-pegasus-nso-group
▻https://seenthis.net/messages/923092
#Amnesty_International #cybersurveillance
▻https://theconversation.com/derriere-pegasus-ou-le-mode-demploi-dun-logiciel-espion-164742
Comment fonctionne Pegasus
Le logiciel Pegasus est développé par l’entreprise israélienne NSO Group. C’est un logiciel espion (spyware) visant les smartphones dont l’objectif est de siphonner l’ensemble de ses données : coordonnées GPS, contenus des messages, écoute des appels, bref tout ce qui passe par votre téléphone est vu, lu et entendu par le logiciel et transmis à son utilisateur (l’attaquant). Ce logiciel espion évolue depuis plusieurs années et s’adapte aux évolutions de niveaux de sécurité des téléphones.
« Projet #Pegasus » : révélations sur un système mondial d’#espionnage de #téléphones
▻https://www.lemonde.fr/projet-pegasus/article/2021/07/18/projet-pegasus-revelations-sur-un-systeme-mondial-d-espionnage-de-telephones
Le Monde sur Twitter : « #Projet_Pegasus | Saad Hariri, Michel Aoun, Gibran Bassil, Samir Geagea, Abbas Ibrahim, Riad Salamé, Wafiq Safa et beaucoup d’autres : Au #Liban, les monarchies du #Golfe surveillent autant leurs amis que leurs ennemis » / Twitter
▻https://twitter.com/lemondefr/status/1417428151114911786
GRAND ENTRETIEN. Projet #Pegasus : « Peu importe sous quel drapeau on vit, on est tous visés dans cette histoire », prévient Edward Snowden
▻https://www.francetvinfo.fr/monde/projet-pegasus/projet-pegasus-peu-importe-sous-quel-drapeau-on-vit-on-est-tous-vises-d
Dans la foulée des révélations autour du projet Pegasus, mené par un consortium de journaliste dont Radio France fait partie, et qui met au jour les pratiques de nombreux pays qui utilisent un #logiciel_espion pour cibler leurs propres concitoyens, ou des représentants d’États censément amis, le lanceur d’alerte Edward Snowden a confié ses craintes à David Pegg, journaliste au « Guardian ».
« Forensic Methodology Report: How to catch NSO Group’s Pegasus » by Amnesty International, 18.07.2021
▻https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus
The variety of the attack vectors being exploited, ranging from network injection using rogue cell towers to the rolling exploitation of 0-day security vulnerabilities, …
#forensicReport #surveillance #networkInjection #dataPrivacy #securityThreat #civilSociety #openSociety #humanRights #journalism #pegasus
En France comme au Maroc, Rabat cible les journalistes
▻https://www.franceculture.fr/geopolitique/en-france-comme-au-maroc-rabat-cible-les-journalistes
Projet Pegasus | Le logiciel espion Pegasus de la société israélienne NSO a été utilisé par le Maroc pour surveiller des journalistes et des patrons de presse au Maroc mais aussi en France, selon l’enquête menée par le Forbidden Stories et ses partenaires, dont Radio France.
Pegasus : une arme pour les dictateurs, selon la presse israélienne
Publié le : 19/07/2021 | Avec notre correspondant à Jérusalem, Michel Paul
▻https://www.rfi.fr/fr/moyen-orient/20210719-pegasus-une-arme-pour-les-dictateurs-selon-la-presse-isra%C3%A9lienne
Pas de réaction officielle en Israël après les révélations sur l’utilisation du logiciel israélien Pegasus pour la surveillance par de nombreux gouvernements de militants de droits de l’homme, d’activistes politiques et de journalistes un peu partout dans le monde. Les médias, eux, rebondissent sur cette affaire. (...)
Digital Violence: How the NSO Group Enables State Terror
https://www.digitalviolence.org
Forensic Architecture’s Digital Violence investigation is a multidimensional study of the global use of the malware Pegasus made by Israeli cyber-surveillance company NSO Group. Source: En anglais
« Les entreprises veulent avoir le Mossad chez elles »
Israël/Palestine > Jean Stern > 26 avril 2021
▻https://orientxxi.info/magazine/les-entreprises-veulent-avoir-le-mossad-chez-elles,4708
Enquête · Alléchés par des promesses de high-tech sur mesure, les patrons de l’industrie comme des services se précipitent en Israël. Peu leur importe que l’intelligence artificielle et la cybersécurité qu’ils achètent à tour de bras doivent beaucoup à la répression des Palestiniens. Entre la France et Israël, le climat des affaires est au beau fixe. (...)
NSO Group’s Breach of Private Data with ‘Fleming’, a COVID-19 Contact-Tracing Software, Forensic Architecture, December 2020
▻https://vimeo.com/494772406
OpenLux : Enquête sur le Luxembourg, coffre-fort de l’Europe
▻https://www.lemonde.fr/les-decodeurs/visuel/2021/02/08/openlux-enquete-sur-le-luxembourg-coffre-fort-de-l-europe_6069132_4355770.ht
OpenLux est une enquête lancée par Le Monde sur la face cachée du Luxembourg, un paradis fiscal situé au cœur de l’Union européenne. Malgré les engagements pris par le Grand-Duché en matière de transparence et de fair-play fiscal, nos articles révèlent que près de la moitié des entreprises commerciales enregistrées dans le pays sont de pures holdings financières, des sociétés offshore totalisant pas moins de 6 500 milliards d’euros d’actifs. Derrière ces montages savants et ces filiales en cascade, Le Monde a pu identifier entreprises du CAC 40 et grandes fortunes, célébrités et criminels en col blanc.
OpenLux : Luxembourg, radiographie d’un paradis fiscal, Anne Michel , Maxime Vaudano , Jérémie Baruch et Maxime Ferrer
▻https://justpaste.it/8rdhw
ENQUÊTE Multinationales, milliardaires, artistes, sportifs, criminels : l’enquête du « Monde » révèle pour la première fois de manière exhaustive ce que dissimule le centre financier du Grand-Duché.
C’est un secret bien gardé, un mystère persistant, une question en suspens depuis des années : que cache le centre financier du Luxembourg ? Que trouverait-on si l’on ouvrait le coffre-fort de ce tout petit Etat situé au cœur de l’Union européenne, placé par de nombreux chercheurs dans le top 5 mondial des paradis fiscaux ? L’enquête OpenLux, conduite par Le Monde avec seize médias partenaires pendant plus d’un an, apporte des réponses : 55 000 sociétés offshore gérant des actifs dont la valeur atteint au moins 6 500 milliards d’euros.
Ces sociétés fantômes sans bureau ni salarié ont été créées par des #milliardaires, des multinationales, des sportifs, des artistes, des responsables politiques de haut rang et même des familles royales. Le Luxembourg agit comme un aimant pour la richesse du monde : sur un territoire de 2 586 km2, Tiger Woods et la famille Hermès côtoient Shakira et le prince héritier d’Arabie saoudite. Des centaines de #multinationales (LVMH, Kering, KFC, Amazon…) y ont ouvert des filiales financières. De riches familles y font fructifier leur patrimoine immobilier.
Plus surprenant (...), OpenLux révèle que des fonds douteux, suspectés de provenir d’activités criminelles ou liés à des criminels visés par des enquêtes judiciaires, ont été dissimulés au Luxembourg. C’est le cas de sociétés liées à la #Mafia italienne, la ’Ndrangheta, et à la #pègre russe. La Ligue, le parti d’#extrême_droite italien, y a caché une cagnotte recherchée par les autorités transalpines. Des proches du régime vénézuélien y ont recyclé des fonds de marchés publics viciés.
Inside NSO, Israel’s billion-dollar spyware giant
▻https://www.technologyreview.com/2020/08/19/1006458/nso-spyware-controversy-pegasus-human-rights
The world’s most notorious surveillance company says it wants to clean up its act. Go on, we’re listening.
Maâti Monjib speaks slowly, like a man who knows he’s being listened to.
It’s the day of his 58th birthday when we speak, but there’s little celebration in his voice. “The surveillance is hellish,” Monjib tells me. “It is really difficult. It controls everything I do in my life.”
A history professor at the University of Mohammed V in Rabat, Morocco, Monjib vividly remembers the day in 2017 when his life changed. Charged with endangering state security by the government he has fiercely and publicly criticized, he was sitting outside a courtroom when his iPhone suddenly lit up with a series of text messages from numbers he didn’t recognize. They contained links to salacious news, petitions, and even Black Friday shopping deals.
A month later, an article accusing him of treason appeared on a popular national news site with close ties to Morocco’s royal rulers. Monjib was used to attacks, but now it seemed his harassers knew everything about him: another article included information about a pro-democracy event he was set to attend but had told almost no one about. One story even proclaimed that the professor “has no secrets from us.”
He’d been hacked. The messages had all led to websites that researchers say were set up as lures to infect visitors’ devices with Pegasus, the most notorious spyware in the world.
Pegasus is the blockbuster product of NSO Group, a secretive billion-dollar Israeli surveillance company. It is sold to law enforcement and intelligence agencies around the world, which use the company’s tools to choose a human target, infect the person’s phone with the spyware, and then take over the device. Once Pegasus is on your phone, it is no longer your phone.
NSO sells Pegasus with the same pitch arms dealers use to sell conventional weapons, positioning it as a crucial aid in the hunt for terrorists and criminals. In an age of ubiquitous technology and strong encryption, such “lawful hacking” has emerged as a powerful tool for public safety when law enforcement needs access to data. NSO insists that the vast majority of its customers are European democracies, although since it doesn’t release client lists and the countries themselves remain silent, that has never been verified.
Monjib’s case, however, is one of a long list of incidents in which Pegasus has been used as a tool of oppression. It has been linked to cases including the murder of Saudi journalist Jamal Khashoggi, the targeting of scientists and campaigners pushing for political reform in Mexico, and Spanish government surveillance of Catalan separatist politicians. Mexico and Spain have denied using Pegasus to spy on opponents, but accusations that they have done so are backed by substantial technical evidence.
NSO’s basic argument is that it is the creator of a technology that governments use, but that since it doesn’t attack anyone itself, it can’t be held responsible.
Some of that evidence is contained in a lawsuit filed last October in California by WhatsApp and its parent company, Facebook, alleging that Pegasus manipulated WhatsApp’s infrastructure to infect more than 1,400 cell phones. Investigators at Facebook found more than 100 human rights defenders, journalists, and public figures among the targets, according to court documents. Each call that was picked up, they discovered, sent malicious code through WhatsApp’s infrastructure and caused the recipient’s phone to download spyware from servers owned by NSO. This, WhatsApp argued, was a violation of American law.
NSO has long faced such accusations with silence. Claiming that much of its business is an Israeli state secret, it has offered precious little public detail about its operations, customers, or safeguards.
Now, though, the company suggests things are changing. In 2019, NSO, which was owned by a private equity firm, was sold back to its founders and another private equity firm, Novalpina, for $1 billion. The new owners decided on a fresh strategy: emerge from the shadows. The company hired elite public relations firms, crafted new human rights policies, and developed new self-governance documents. It even began showing off some of its other products, such as a covid-19 tracking system called Fleming, and Eclipse, which can hack drones deemed a security threat.
Over several months, I’ve spoken with NSO leadership to understand how the company works and what it says it is doing to prevent human rights abuses carried out using its tools. I have spoken to its critics, who see it as a danger to democratic values; to those who urge more regulation of the hacking business; and to the Israeli regulators responsible for governing it today. The company’s leaders talked about NSO’s future and its policies and procedures for dealing with problems, and it shared documents that detail its relationship with the agencies to which it sells Pegasus and other tools. What I found was a thriving arms dealer—inside the company, employees acknowledge that Pegasus is a genuine weapon—struggling with new levels of scrutiny that threaten the foundations of its entire industry.Retour ligne automatique
“A difficult task”
From the first day Shmuel Sunray joined NSO as its general counsel, he faced one international incident after another. Hired just days after WhatsApp’s lawsuit was filed, he found other legal problems waiting on his desk as soon as he arrived. They all centered on the same basic accusation: NSO Group’s hacking tools are sold to, and can be abused by, rich and repressive regimes with little or no accountability.
Sunray had plenty of experience with secrecy and controversy: his previous job was as vice president of a major weapons manufacturer. Over several conversations, he was friendly as he told me that he’s been instructed by the owners to change NSO’s culture and operations, making it more transparent and trying to prevent human rights abuses from happening. But he was also obviously frustrated by the secrecy that he felt prevented him from responding to critics.
“It’s a difficult task,” Sunray told me over the phone from the company’s headquarters in Herzliya, north of Tel Aviv. “We understand the power of the tool; we understand the impact of misuse of the tool. We’re trying to do the right thing. We have real challenges dealing with government, intelligence agencies, confidentiality, operational necessities, operational limitations. It’s not a classic case of human rights abuse by a company, because we don’t operate the systems—we’re not involved in actual operations of the systems—but we understand there is a real risk of misuse from the customers. We’re trying to find the right balance.”
This underpins NSO’s basic argument, one that is common among weapons manufacturers: the company is the creator of a technology that governments use, but it doesn’t attack anyone itself, so it can’t be held responsible.
Still, according to Sunray, there are several layers of protection in place to try to make sure the wrong people don’t have access.Retour ligne automatique
Making a sale
Like most other countries, Israel has export controls that require weapons manufacturers to be licensed and subject to government oversight. In addition, NSO does its own due diligence, says Sunray: its staff examine a country, look at its human rights record, and scrutinize its relationship with Israel. They assess the specific agency’s track record on corruption, safety, finance, and abuse—as well as factoring in how much it needs the tool.
Sometimes negatives are weighed against positives. Morocco, for example, has a worsening human rights record but a lengthy history of cooperating with Israel and the West on security, as well as a genuine terrorism problem, so a sale was reportedly approved. By contrast, NSO has said that China, Russia, Iran, Cuba, North Korea, Qatar, and Turkey are among 21 nations that will never be customers.
Finally, before a sale is made, NSO’s governance, risk, and compliance committee has to sign off. The company says the committee, made up of managers and shareholders, can decline sales or add conditions, such as technological restrictions, that are decided case by case. Retour ligne automatique
Preventing abuse
Once a sale is agreed to, the company says, technological guardrails prevent certain kinds of abuse. For example, Pegasus does not allow American phone numbers to be infected, NSO says, and infected phones cannot even be physically located in the United States: if one does find itself within American borders, the Pegasus software is supposed to self-destruct.
NSO says Israeli phone numbers are among others also protected, though who else gets protection and why remains unclear.
When a report of abuse comes in, an ad hoc team of up to 10 NSO employees is assembled to investigate. They interview the customer about the allegations, and they request Pegasus data logs. These logs don’t contain the content the spyware extracted, like chats or emails—NSO insists it never sees specific intelligence—but do include metadata such as a list of all the phones the spyware tried to infect and their locations at the time.
According to one recent contract I obtained, customers must “use the system only for the detection, prevention, and investigation of crimes and terrorism and ensure the system will not be used for human rights violations.” They must notify the company of potential misuse. NSO says it has terminated three contracts in the past for infractions including abuse of Pegasus, but it refuses to say which countries or agencies were involved or who the victims were.
“We’re not naïve”
Lack of transparency is not the only problem: the safeguards have limits. While the Israeli government can revoke NSO’s license for violations of export law, the regulators do not take it on themselves to look for abuse by potential customers and aren’t involved in the company’s abuse investigations.
Many of the other procedures are merely reactive as well. NSO has no permanent internal abuse team, unlike almost any other billion-dollar tech firm, and most of its investigations are spun up only when an outside source such as Amnesty International or Citizen Lab claims there has been malfeasance. NSO staff interview the agencies and customers under scrutiny but do not talk to the alleged victims, and while the company often disputes the technical reports offered as evidence, it also claims that both state secrecy and business confidentiality prevent it from sharing more information.
The Pegasus logs that are crucial to any abuse inquiry also raise plenty of questions. NSO Group’s customers are hackers who work for spy agencies; how hard would it be for them to tamper with the logs? In a statement, the company insisted this isn’t possible but declined to offer details.
If the logs aren’t disputed, NSO and its customers will decide together whether targets are legitimate, whether genuine crimes have been committed, and whether surveillance was done under due process of law or whether autocratic regimes spied on opponents.
Sunray, audibly exasperated, says he feels as if secrecy is forcing him to operate with his hands tied behind his back.
“It’s frustrating,” he told me. “We’re not naïve. There have been misuses. There will be misuses. We sell to many governments. Even the US government—no government is perfect. Misuse can happen, and it should be addressed.”
But Sunray also returns to the company’s standard response, the argument that underpins its defense in the WhatsApp lawsuit: NSO is a manufacturer, but it’s not the operator of the spyware. We built it but they did the hacking—and they are sovereign nations.
That’s not enough for many critics. “No company that believes it can be the independent watchdog of their own products ever convinces me,” says Marietje Schaake, a Dutch politician and former member of the European Parliament. “The whole idea that they have their own mechanisms while they have no problem selling commercial spyware to whoever wants to buy it, knowing that it’s used against human rights defenders and journalists—I think it shows the lack of responsibility on the part of this company more than anything.”
So why the internal push for more transparency now? Because the deluge of technical reports from human rights groups, the WhatsApp lawsuit, and increasing governmental scrutiny threaten NSO’s status quo. And if there is going to be a new debate over how the industry gets regulated, it pays to have a powerful voice. Retour ligne automatique
Growing scrutiny
Lawful hacking and cyber-espionage have grown enormously as a business over the past decade, with no signs of retreat. NSO Group’s previous owners bought the company in 2014 for $130 million, less than one-seventh of the valuation it was sold for last year. The rest of the industry is expanding too, profiting from the spread of communications technology and deepening global instability. “There’s no doubt that any state has the right to buy this technology to fight crime and terrorism,” says Amnesty International’s deputy director, Danna Ingleton. “States are rightfully and lawfully able to use these tools. But that needs to be accompanied more with a regulatory system that prevents abuses and provides an accountability mechanism when abuse has happened.” Shining a much brighter light on the hacking industry, she argues, will allow for better regulation and more accountability.
Earlier this year Amnesty International was in court in Israel arguing that the Ministry of Defense should revoke NSO’s license because of abuses of Pegasus. But just as the case was starting, officials from Amnesty and 29 other petitioners were told to leave the courtroom: a gag order was being placed on the proceedings at the ministry’s urging. Then, in July, a judge rejected the case outright.
“I do not believe as a matter of principle and as a matter of law that NSO can claim a complete lack of responsibility for the way their tools are being used,” says United Nations special rapporteur Agnès Callamard. “That’s not how it works under international law.”
Callamard advises the UN on extrajudicial executions and has been vocal about NSO Group and the spyware industry ever since it emerged that Pegasus was being used to spy on friends and associates of Khashoggi shortly before he was murdered. For her, the issue has life-or-death consequences.
If NSO loses the WhatsApp case, one lawyer says, it calls into question all those companies that make their living by finding flaws in software and exploiting them.
“We’re not calling for something radically new,” says Callamard. “We are saying that what’s in place at the moment is proving insufficient, and therefore governments or regulatory agencies need to move into a different gear quickly. The industry is expanding, and it should expand on the basis of the proper framework to regulate misuse. It’s important for global peace.”
There have been calls for a temporary moratorium on sales until stronger regulation is enacted, but it’s not clear what that legal framework would look like. Unlike conventional arms, which are subject to various international laws, cyber weapons are currently not regulated by any worldwide arms control agreement. And while nonproliferation treaties have been suggested, there is little clarity on how they would measure existing capabilities, how monitoring or enforcement would work, or how the rules would keep up with rapid technological developments. Instead, most scrutiny today is happening at the national legal level.
In the US, both the FBI and Congress are looking into possible hacks of American targets, while an investigation led by Senator Ron Wyden’s office wants to find out whether any Americans are involved in exporting surveillance technology to authoritarian governments. A recent draft US intelligence bill would require a government report on commercial spyware and surveillance technology.
The WhatsApp lawsuit, meanwhile, has taken aim close to the heart of NSO’s business. The Silicon Valley giant argues that by targeting California residents—that is, WhatsApp and Facebook—NSO has given the court in San Francisco jurisdiction, and that the judge in the case can bar the Israeli company from future attempts to misuse WhatsApp’s and Facebook’s networks. That opens the door to an awful lot of possibilities: Apple, whose iPhone has been a paramount NSO target, could feasibly mount a similar legal attack. Google, too, has spotted NSO targeting Android devices.
And financial damages are not the only sword hanging over NSO’s head. Such lawsuits also bring with them the threat of courtroom discovery, which has the potential to bring details of NSO’s business deals and customers into the public eye.
“A lot depends on exactly how the court rules and how broadly it characterizes the violation NSO is alleged to have committed here,” says Alan Rozenshtein, a former Justice Department lawyer now at the University of Minnesota Law School. “At a minimum, if NSO loses this case, it calls into question all of those companies that make their products or make their living by finding flaws in messaging software and providing services exploiting those flaws. This will create enough legal uncertainty that I would imagine these would-be clients would think twice before contracting with them. You don’t know if the company will continue to operate, if they’ll get dragged to court, if your secrets will be exposed.” NSO declined to comment on the alleged WhatsApp hack, since it is still an active case. Retour ligne automatique
“We are always spied on”
In Morocco, Maâti Monjib was subjected to at least four more hacking attacks throughout 2019, each more advanced than the one before. At some point, his phone browser was invisibly redirected to a suspicious domain that researchers suspect was used to silently install malware. Instead of something like a text message that can raise the alarm and leaves a visible trace, this one was a much quieter network injection attack, a tactic valued because it’s almost imperceptible except to expert investigators.
On September 13, 2019, Monjib had lunch at home with his friend Omar Radi, a Moroccan journalist who is one of the regime’s sharpest critics. That very day, an investigation later found, Radi was hit with the same kind of network injection attacks that had snared Monjib. The hacking campaign against Radi lasted at least into January 2020, Amnesty International researchers said. He’s been subject to regular police harassment ever since.
At least seven more Moroccans received warnings from WhatsApp about Pegasus being used to spy on their phones, including human rights activists, journalists, and politicians. Are these the kinds of legitimate spying targets—the terrorists and criminals—laid out in the contract that Morocco and all NSO customers sign?
In December, Monjib and the other victims sent a letter to Morocco’s data protection authority asking for an investigation and action. Nothing formally came of it, but one of the men, the pro-democracy economist Fouad Abdelmoumni, says his friends high up at the agency told him the letter was hopeless and urged him to drop the matter. The Moroccan government, meanwhile, has responded by threatening to expel Amnesty International from the country.
What’s happening in Morocco is emblematic of what’s happening around the world. While it’s clear that democracies are major beneficiaries of lawful hacking, a long and growing list of credible, detailed, technical, and public investigations shows Pegasus being misused by authoritarian regimes with long records of human rights abuse.
“Morocco is a country under an authoritarian regime who believe people like Monjib and myself have to be destroyed,” says Abdelmoumni. “To destroy us, having access to all information is key. We always consider that we are spied on. All of our information is in the hands of the palace.”
#Apple #NSO #Facebook #WhatsApp #iPhone #Pegasus #smartphone #spyware #activisme #journalisme #écoutes #hacking #surveillance #Amnesty (...)
Human rights organizations respond to NSO : victims’ voices will not be silenced
▻https://www.accessnow.org/nso-victims-voices-will-not-be-silenced
Today, January 7, Access Now, along with seven other human rights organizations, filed a reply to NSO Group’s opposition to the coalition’s amicus brief in the case of WhatsApp v. NSO in the U.S. Federal 9th Circuit Court. In their opposition, NSO argued that the court should reject the brief on the grounds that it duplicates other amici briefs and introduces allegedly impermissible facts about NSO and its customers. In reply, Access Now argues that the brief meets the Federal Rules of (...)
#Microsoft #NSO #WhatsApp #Pegasus #spyware #écoutes #surveillance #AccessNow #Amnesty (...)
##EFF
Facebook Joined by Human Rights Groups to Fight Spyware Maker
▻https://www.bloomberg.com/news/articles/2020-12-23/facebook-joined-by-human-rights-groups-to-fight-spyware-maker
A coalition of human rights and press freedom groups have filed a brief supporting Facebook Inc.’s lawsuit against the Israeli surveillance technology company NSO Group, arguing that the “very core of the principles that America represents” are at stake in the case. Facebook last year initiated the lawsuit against NSO Group, accusing the company of reverse-engineering WhatsApp and using the popular chat service to send spyware to the devices of approximately 1,400 people, including attorneys, (...)
#Cisco #Google #Microsoft #NSO #Facebook #WhatsApp #Pegasus #hacking #surveillance #écoutes #AccessNow #Amnesty (...)
##RSF
Google, Cisco and VMware join Microsoft to oppose NSO Group in WhatsApp spyware case
▻https://techcrunch.com/2020/12/21/google-cisco-and-vmware-join-microsoft-to-oppose-nso-group-in-whatsapp-s
A coalition of companies have filed an amicus brief in support of a legal case brought by WhatsApp against Israeli intelligence firm NSO Group, accusing the company of using an undisclosed vulnerability in the messaging app to hack into at least 1,400 devices, some of which were owned by journalists and human rights activists. NSO develops and sells governments access to its Pegasus spyware, allowing its nation-state customers to target and stealthily hack into the devices of its targets. (...)
#NSO #Cisco #Google #Microsoft #VMWare #WhatsApp #Pegasus #smartphone #spyware #activisme #journalisme #écoutes #hacking (...)
Les iPhone de journalistes d’Al-Jazira ciblés par des logiciels d’espionnage ultrasophistiqués
▻https://www.lemonde.fr/pixels/article/2020/12/21/les-iphone-de-journalistes-d-al-jazira-cibles-par-des-logiciels-d-espionnage
Des dizaines d’iPhone de journalistes de la chaîne d’informations qatarie ont été surveillés de manière indétectable grâce à des outils de l’entreprise israélienne NSO Group, révèle un rapport du Citizen Lab de Toronto, expert dans l’étude des logiciels espions. Les iPhone de dizaines d’employés de la chaîne d’information Al-Jazira auraient été espionnés, en 2019 et en 2020, grâce à des outils d’espionnage sophistiqués fourni par l’entreprise israélienne NSO Group. L’accusation, qui repose sur une analyse (...)
#NSO #iPhone #Pegasus #smartphone #spyware #journalisme #écoutes #hacking #surveillance (...)
Dozens of Al Jazeera journalists allegedly hacked using Israeli firm’s spyware
▻https://www.theguardian.com/media/2020/dec/20/citizen-lab-nso-dozens-of-aljazeera-journalists-allegedly-hacked-using-
#Al_Jazeera
#espionnage #Israel #vidéo-surveillance #surveillance #NSO #Pegasus #Qatar #Maroc #Rwanda #Espagne #Togo
But the new allegation by Citizen Lab marks the latest in a long line of alleged human rights violations involving the company’s software on behalf of its clients, including the alleged targeting of journalists in Morocco, political dissidents from Rwanda, politicians in Spain, and pro-democracy clergy in Togo.
Journalists Hacked with Suspected NSO Group iMessage ’Zero-Click’ Exploit
▻https://citizenlab.ca/2020/12/the-great-ipwn-journalists-hacked-with-suspected-nso-group-imessage-zero-
Summary & Key Findings In July and August 2020, government operatives used NSO Group’s Pegasus spyware to hack 36 personal phones belonging to journalists, producers, anchors, and executives at Al Jazeera. The personal phone of a journalist at London-based Al Araby TV was also hacked. The phones were compromised using an exploit chain that we call KISMET, which appears to involve an invisible zero-click exploit in iMessage. In July 2020, KISMET was a zero-day against at least (...)
#NSO #iPhone #Pegasus #smartphone #spyware #journalisme #écoutes #hacking #surveillance #CitizenLab
NSO Group WhatsApp hack victims speak out, from India to Rwanda
▻https://www.accessnow.org/nso-whatsapp-hacking-victims-stories
Around the world, governments are using surveillance tools they have purchased from Israeli spyware firm NSO Group — the infamous creator of Pegasus — to monitor and crack down on human rights defenders. Access Now and our partners have repeatedly called on NSO Group and its investors to stop providing its products to countries who use them as tools of oppression, but the company has failed to take any meaningful steps to address these harms. Since 2016 — when UAE human rights activist Ahmed (...)
#NSO #WhatsApp #Pegasus #smartphone #spyware #activisme #écoutes #surveillance #AccessNow (...)
Espionnage des journalistes mexicains : enquête sur le marché très rentable de la cyber surveillance
▻https://forbiddenstories.org/fr/espionnage-des-journalistes-mexicains-enquete-sur-le-marche-tres-r
Malgré des scandales à répétition, l’industrie mondiale de la cyber surveillance, aidée par quelques intermédiaires bien connectés, continue de fournir au Mexique des technologies toujours plus invasives. Plusieurs journalistes ont été pris pour cible par ces outils sans qu’aucun responsable mexicain ne soit jamais inquiété. Le Veracruz, État qui dénombre le plus de journalistes assassinés dont Regina Martínez, est allé jusqu’à mettre en place une unité d’espionnage suréquipée qui gardait un œil sur la (...)
#NSO #HackingTeam #Pegasus #RemoteControlSystem #spyware #criminalité #journalisme #surveillance #corruption #activisme #CitizenLab (...)
##criminalité ##Amnesty
Spying on Mexican journalists : investigating the lucrative market of cyber-surveillance
▻https://forbiddenstories.org/spying-on-mexican-journalists-investigating-the-lucrative-market-o
Despite repeated scandals, the global cyber-surveillance industry continues to supply Mexico with more and more invasive technologies, assisted by well-connected intermediaries. Multiple journalists have been targeted by these tools, but Mexican authorities remain unconcerned. Veracruz, the state with the highest count of murdered journalists, including Regina Martínez, even used a sophisticated espionage unit to monitor journalists. KEY FINDINGS A forensic analysis done by Amnesty (...)
#NSO #HackingTeam #Pegasus #RemoteControlSystem #spyware #activisme #journalisme #criminalité #surveillance #CitizenLab #corruption (...)
##criminalité ##données
Espionnage des journalistes mexicains : le marché très rentable de la cybersurveillance
07/12/2020
Par Cécile Schilis-Gallego, Forbidden Stories et Cellule investigation de Radio France
▻https://www.franceculture.fr/medias/espionnage-des-journalistes-mexicains-le-marche-tres-rentable-de-la-cy
(...) Un attrait pour la technologie israélienne
Selon un haut responsable de la DEA, l’agence américaine anti-drogue, une vingtaine de sociétés privées de logiciels espions ont vendu leurs logiciels à plusieurs services de police fédéraux et d’État mexicains.
Les technologies israéliennes ont particulièrement bonne réputation auprès des responsables mexicains.
Le Mexique a d’ailleurs longtemps été l’un des plus gros clients de NSO Group. Après un premier contrat mitigé avec le secrétariat à la Défense nationale, l’entreprise israélienne s’implante définitivement sur le marché en 2014 en signant un contrat de 32 millions de dollars avec le bureau du procureur général. Dans les mails du concurrent italien Hacking Team, qui ont été massivement piratés et diffusés en 2015, on lit au détour de quelques phrases la montée en puissance de NSO à l’époque. Les vendeurs italiens ont alors pour objectif de « déboulonner le mythe NSO » auprès des clients mexicains qui s’enthousiasment pour cette technologie qui promet un accès total aux téléphones ciblés.
Sur ce marché, NSO s’est imposé comme leader. « Nous sommes comme un fantôme, se vantait le cofondateur Omri Lavie en 2013. Nous sommes totalement transparents pour la cible, et nous ne laissons aucune trace. » Mais l’entreprise se rend compte après quelques années que ce n’est pas tout à fait vrai. « Les SMS sont très visibles et laissent derrière eux beaucoup de traces qui ont été utilisées à maintes reprises par des enquêteurs pour confirmer un ciblage NSO », explique Claudio Guarnieri. Un « défaut » corrigé en 2019. On apprend que l’entreprise israélienne utilise désormais une faille de l’application WhatsApp. Aujourd’hui, plus aucune action de l’utilisateur n’est nécessaire grâce à des redirections presque invisibles du trafic internet. Une fois l’attaque réussie, le client peut tout voir du téléphone ciblé. (...)
RETRACTED — Le féminisme & la théorie de l’évolution (Peggy Sastre) TeL#35
Emission retirée de la playlist principale car des doutes trop importants s’accumulent sur les méthodes et les valeurs de l’invitée qui s’adonne à une forme de harcèlement de notre équipe depuis des années pour nous accuser de tomber dans l’idéologie, c’est-à-dire toute prise de position qui ne s’aligne pas avec l’idéologie de Peggy Sastre.
Nous n’avions pas conscience à l’époque que PS était avant tout en mission idéologique sous un alibi scientifique, ce qui nous a empêché de réagir comme nous aurions dû le faire. En conséquence la diffusion de ce programme tel quel est incompatible avec notre mission, elle ne répond pas aux critères de qualité minimale que nous devons honorer.
Retracted = dans le monde scientifique, quand le ou les auteurs comprennent que l’article repose sur des données fausses ou fragiles, qu’un vice quelconque entache la manifestation du vrai, la rétractation est une mesure appropriée.
--Communication PERSONNELLE— par Acermendax (extrait)
Version complète ici : ▻https://www.youtube.com/post/UgzXO1VN...
L’émission n’est plus en accès libre sur notre chaîne. Je n’ai plus confiance dans son contenu, je suis gêné de la tribune que cette vidéo offre à une personne qui est devenue franchement hostile à notre travail et s’avère même incarner des valeurs qui nous sont étrangères. J’ai honte des comportements trollesques de cette dame et des réactions inappropriées que cela provoque depuis l’enregistrement de cette vidéo.
Nous sommes contre toutes les instrumentalisations idéologiques de la science, raison pour laquelle certains acharnés nous dépeignent en sympathisants de l’extrême droite tandis que d’autres accablés nous reprochent d’être des intersectionnels endiablés jusque sur mon mur Facebook personnel. Nous sommes la cible d’une animosité bilatérale bien plus lourde que ce que subit Peggy Sastre, et dont nous ne tirons pas la conclusion que nous sommes de pauvres victimes dont on veut censurer la parole, mais simplement que nous œuvrons sur le passage étroit d’un travail juste (jamais neutre, jamais objectif) qui attise la convoitise de ceux qui veulent que la science soit de leur côté, parce qu’eux savent que la réalité est telle qu’ils la vivent.
Je constate et regrette que le mode de communication à base de coups de canif et de prophéties victimaires de madame Sastre a mis un terme aux possibilités de conversation. Depuis des années, nos rapports se limitent à subir son agitation empressée à base de provocations suivies de plaintes quand on ose la remettre à sa place, abusant alors de la rhétorique « féministe » qu’elle passe par ailleurs son temps à critiquer en nous accusant de « mansplaining » ou de « manterrupting » et plus récemment en faisant des blagues sur la transphobie. Vous devez savoir que nous ne manquons pas d’humour, mais nous sommes dans l’équipe de Pierre Desproges. Ce cirque puéril et désarmant nous met face à des choix : se taire et supporter ; la combattre sur son terrain de la provoc ; mettre un terme à la comédie. J’ai fait le choix numéro 3.
On ne peut pas m’accuser de ne pas m’être intéressé au travail de Peggy Sastre ou d’être hostile à la psychologie évolutionnaire au sujet de laquelle elle a traduit des travaux très intéressants. Je l’ai invitée, je lui ai donné la parole, je l’ai interrogée, convaincu qu’elle avait des choses à apporter. L’exercice n’a pas porté ses fruits, et pourtant j’ai voulu y « croire » et j’ai repoussé les critiques qui, à l’époque, me mettaient en garde . Depuis, j’ai eu le temps de réfléchir, de travailler, de lire et d’observer. Je le souhaite à tout le monde. J’ai changé d’avis à son sujet. Et à cause de cela, elle m’accable d’injures, affirme que je suis converti au « wokisme », bref me ripoline en vilain traître.
Dans les faits : j’ai donné sa chance à Peggy Sastre et à ses méthodes. Et puis j’ai pris mes distances. La remise en question est une chose que je valorise, les erreurs de parcours font partie de la vie, et si nous nous en servons pour apprendre, elles ne sont pas vaines.
Les règles du bullshit sur Internet étant ce qu’elles sont, la moins mauvaise manière de gérer la situation est de ne pas laisser en ligne une vidéo périmée qui envoie le signal faux que madame Sastre se soucie de la philosophie qui est la nôtre, qu’elle appartient à notre famille intellectuelle, que nous avons des choses à apprendre d’elle au sujet du féminisme. Ses livres existent toujours, sa parole demeure sur les réseaux sociaux, elle écrit dans la presse, sera sans doute encore invitée à la télévision, bref sa liberté de parole est intacte. Mais nous ne légitimerons plus son discours de plus en plus décomplexé, nous ne servirons pas d’alibi.
Nous reviendrons sur les sujets abordés dans cette émission supprimée, mais en nous montrant plus circonspect dans nos choix et dans nos questions. J’ose croire que la grosse centaines d’invités passés chez nous vous montre à quel point nous savons trouver des intervenants de qualité.
Cette nana est une imposture.
Oui et ces mecs se sont vautré dans l’antiféminisme en prétendant avoir le regard objectifs de scientifiques et ils ont causé bcp plus de dégâts que cette nana en lui donnant une tribune qui la valide scientifiquement. #mansplanning #TeB #zététique
