{"id":11457,"date":"2021-10-31T06:58:20","date_gmt":"2021-10-31T11:58:20","guid":{"rendered":"https:\/\/maghreb-observateur.com\/?p=11457"},"modified":"2021-10-31T06:58:22","modified_gmt":"2021-10-31T11:58:22","slug":"comment-la-cellule-technique-damnesty-international-a-traque-le-logiciel-espion-pegasus","status":"publish","type":"post","link":"https:\/\/maghreb-observateur.com\/?p=11457","title":{"rendered":"Comment la cellule technique d&#8217;Amnesty international a traqu\u00e9 le logiciel espion Pegasus"},"content":{"rendered":"\n<p><img decoding=\"async\" alt=\"Les cyber-d\u00e9tectives d'Amnesty international ont r\u00e9ussi \u00e0 accumuler un faisceau d'indices pour mettre en cause plusieurs Etats.\" src=\"https:\/\/img-s-msn-com.akamaized.net\/tenant\/amp\/entityid\/AAPYFKx.img?h=189&amp;w=378&amp;m=6&amp;q=60&amp;o=f&amp;l=f\">\u00a9 Fournis par leJDD<\/p>\n\n\n\n<p>Les cyber-d\u00e9tectives d&#8217;Amnesty international ont r\u00e9ussi \u00e0 accumuler un faisceau d&#8217;indices pour mettre en cause plusieurs Etats.<\/p>\n\n\n\n<p>Le scandale du&nbsp;logiciel espion isra\u00e9lien Pegasus&nbsp;a mis en lumi\u00e8re un d\u00e9partement tr\u00e8s discret de l&#8217;ONG de d\u00e9fense des droits humains Amnesty International : Amnesty tech. Cr\u00e9\u00e9 il y a cinq ans, ce laboratoire rassemble aujourd&#8217;hui dix personnes&nbsp;: des juristes, des charg\u00e9s de communication et surtout quatre techniciens. Ces sp\u00e9cialistes de la s\u00e9curit\u00e9 informatique sont presque tous pass\u00e9s par l&#8217;industrie, comme des fournisseurs d&#8217;antivirus ou des entreprises de s\u00e9curit\u00e9 informatique.<\/p>\n\n\n\n<p>Amnesty tech propose une aide aux militants des droits humains, aux ONG, aux journalistes qui sont menac\u00e9s dans l&#8217;exercice de leur travail et qui peuvent \u00eatre soumis \u00e0 une surveillance. &#8220;Les \u00c9tats ont d\u00e9velopp\u00e9 de plus en plus d&#8217;outils de surveillance, explique Etienne Maynier, un des experts en s\u00e9curit\u00e9. Nous ciblons les &#8216;spyware&#8217;, ces logiciels malveillants qui peuvent \u00eatre install\u00e9s dans un ordinateur ou un t\u00e9l\u00e9phone portable pour espionner quelqu&#8217;un. On ne peut pas savoir si quelqu&#8217;un est sur \u00e9coute, mais un logiciel espion laisse des traces. Donc on peut aider les militants \u00e0 les d\u00e9tecter et \u00e0 se prot\u00e9ger.&#8221;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Dans l&#8217;affaire P\u00e9gasus, deux \u00e9l\u00e9ments techniques ont permis l&#8217;attribution des attaques \u00e0 des Etats<\/h2>\n\n\n\n<p>Le 18 juillet, un consortium de journalistes d&#8217;investigation, Forbidden Stories, et dix-sept m\u00e9dias internationaux associ\u00e9s, ont r\u00e9v\u00e9l\u00e9 une nouvelle affaire de surveillance de masse par le biais du logiciel espion Pegasus, de&nbsp;la soci\u00e9t\u00e9 isra\u00e9lienne NSO. L&#8217;utilisation de ce logiciel tr\u00e8s sophistiqu\u00e9 avait d\u00e9j\u00e0 \u00e9t\u00e9 point\u00e9 du doigt, notamment dans l&#8217;ex\u00e9cution de l&#8217;opposant saoudien Jamal Khashoggi. Mais la r\u00e9v\u00e9lation d&#8217;une liste de 50.000 num\u00e9ros de t\u00e9l\u00e9phones de cibles potentielles montre pour la premi\u00e8re fois l&#8217;ampleur de ces m\u00e9thodes tr\u00e8s intrusives par des \u00c9tats peu regardants sur les droits de l&#8217;Homme et les libert\u00e9s publiques pour surveiller leurs opposants ou des dirigeants politiques. Les t\u00e9l\u00e9phones du pr\u00e9sident Macron et de 14 ministres y figurent. Plusieurs \u00c9tats sont mis en cause&nbsp;: l&#8217;Arabie Saoudite, l&#8217;Inde, le Mexique, l&#8217;Indon\u00e9sie, les \u00c9mirats arabes unis, le Kazakhstan, l&#8217;Azerba\u00efdjan, le Togo, le Rwanda, la Hongrie ou encore le Maroc. Dans un communiqu\u00e9, NSO se d\u00e9fend et \u00e9voque &#8220;des informations qui n&#8217;ont aucun fondement factuel et sont loin de la r\u00e9alit\u00e9&#8221;.<a rel=\"noreferrer noopener\" href=\"https:\/\/eb2.3lift.com\/pass?tl_clickthrough=true&amp;redir=https%3A%2F%2Fprod-use.perf-serving.com%2Fclick%2FPULBZcTX-v_cOXJYYyW9Nu__DzGm4HWAVfK_dFOHT0feppQ_1-IL1zHlpRvXGhO4ini4y9T6_NGbQKM-AS9Mnv8nJEtC8VMc3a937XkS9yXQGq7IiiPviaXTMkHUgQnR24iwIKEzTmjWZ8eIkjV4eP9DQck2OvaGDaPnT0svvEGQdraQL2QihfLie69uSypBK3no_EkmTpdD3WVOMOg47AAaHPuaW3_c9L4qrLUTnq0HfYYjRviPtB30ZWOpI1WOx0uocnT_3Q3-1xcXi3XF7YPp3-O_a0_DrG29krULxykoXG4fnqDjEOMknwbvldEn6GB2jVilbLb64FFlsXlcMCqZvsi_xX8HS3aAXNgg0oPt2TFIhKLRTsYv9pCHMgX0UQieZjNQo4s_cM_PeFO-DqfNZH6PezJ9efMUOb5WbknnfDDyyYBaeqmjRrpqHk-xqOpjCb5YSkxx0QiC68I8JJCjMNzgOuTsJkMbWdmO1Xj5ZJCz8gna4y1Pqf7SreRt4wjxzeYof8Hh_q7wihmHiGEScaWjf4RaNM1FDC7TZD8O4Hblgl-K4sOfaEPRZPFp9eVADTwf7blidmHYmaSrDG1LbbrtW3spPzMkZTlz0mb4FFBFT4WiIOEmUb_auZiFoerbJt239uOq_oO1mkIcrsAEZfKoZzOxrOggZSU35ZhQbmXUG230xnMVEegsOpsOv1QMkRfLRz6_CwCtrOhabJQLCBnYkUPl2Ib226nmjqvnXTHOr9EMl2dzHOTVEw-BDQFSnfJ4ZWcvXUg6VCXZ7NrTCklTSdvcf9rRUfuLZQNWo7zkdMP1cltcmsRIH87vZej-5KAtlvWcJCf1Ab5GUcdZI03EzcYtThTxUAjqMAsg78hhuGv8cByAJ82c3PYVPHxO1s_2zWj4zLr2TQrNup_A0NHcedhA6p4fHhvsSRV37n2iId6msGCvJnjCD_WNYQwJ8kM0wjFynznEph6BK2NecR3F8HSQRMC8Fl-0OD7RsZZ9u1z_xvvKseE9UQguWmLyz7b3PhdJNa9XcVE7eqabMlYekAQwtxxfGIO4pwKsgibh75NPuQ10C1DVkr97uBE2X68tnmN2oZ0egeB3SvWuUb5qq_GC_yJgTkSRLj3BF8miDC91Kvm1Zewjy1oyiWJPLyVMs4kRIW8okFusMg0SEoEHmnU3vZo8SQ%2F%2F%2F&amp;ss=0&amp;bc=1.64&amp;pr=%24%7BAUCTION_PRICE%7D&amp;brid=288266&amp;bmid=2409&amp;biid=2409&amp;aid=66372283904666323370&amp;did=22759&amp;bcud=1640&amp;sid=67031&amp;ts=1635629721&amp;cb=75755\" target=\"_blank\"><\/a><\/p>\n\n\n\n<p>Au c\u0153ur de la controverse, il y a l&#8217;attribution \u00e0 des Etats de l&#8217;implantation de Pegasus dans un smartphone. Car tout le monde a beau jeu de dire&nbsp;: &#8220;Ce n&#8217;est pas moi qui suis \u00e0 l&#8217;origine de l&#8217;utilisation du logiciel espion.&#8221; &#8220;L&#8217;attribution de l&#8217;attaque informatique n&#8217;est jamais que technique, explique Etienne Maynier. Elle est aussi contextuelle&nbsp;: qui est vis\u00e9, qui a int\u00e9r\u00eat \u00e0 cette surveillance, comment s&#8217;est d\u00e9roul\u00e9 l&#8217;attaque&#8230;&#8221; Des personnels d&#8217;Amnesty sont donc aussi charg\u00e9s d&#8217;enqu\u00eater sur le profil de la personne vis\u00e9e.<\/p>\n\n\n\n<p>Dans l&#8217;affaire P\u00e9gasus, deux \u00e9l\u00e9ments techniques ont permis l&#8217;attribution des attaques \u00e0 des Etats. &#8220;Le premier concerne sp\u00e9cifiquement le Maroc et l&#8217;utilisation de Pegasus contre le journaliste marocain Omar Radi qui est actuellement emprisonn\u00e9, d\u00e9taille Etienne Maynier. L&#8217;attaque le visant a \u00e9t\u00e9 faite par injection de trafic r\u00e9seau.&#8221; En clair, l&#8217;utilisateur navigue sur un site web depuis son t\u00e9l\u00e9phone. Et brusquement, il est redirig\u00e9 vers un autre site pendant quelques secondes. Le logiciel espion est alors install\u00e9 dans le t\u00e9l\u00e9phone en utilisant une faille du navigateur internet. &#8220;Or entre le t\u00e9l\u00e9phone et le site web, il y a le r\u00e9seau t\u00e9l\u00e9phonique et internet marocain. Il fallait donc un acc\u00e8s \u00e0 ce r\u00e9seau pour implanter le logiciel. Et le gouvernement \u00e9tait forc\u00e9ment au courant et avait donn\u00e9 l&#8217;acc\u00e8s au service charg\u00e9 d&#8217;installer P\u00e9gasus.&#8221;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Amnesty esp\u00e8re un d\u00e9bat sur la s\u00e9curisation des portables<\/h2>\n\n\n\n<p>Une autre m\u00e9thode pour infecter les t\u00e9l\u00e9phones a parfois \u00e9t\u00e9 utilis\u00e9e&nbsp;: l&#8217;envoi d&#8217;un mail pi\u00e9g\u00e9. &#8220;On s&#8217;est aper\u00e7u au cours de nos investigations que les personnes relatives \u00e0 un m\u00eame client \u00e9taient cibl\u00e9es par la m\u00eame adresse mail, explique Etienne Maynier. Il y avait clairement une adresse mail pour les personnes li\u00e9es au Maroc, une autre pour celles li\u00e9es \u00e0 l&#8217;Inde ou au Kazakhstan. Cette petite erreur nous a bien aid\u00e9 pour l&#8217;attribution des attaques.&#8221;<\/p>\n\n\n\n<p>Au-del\u00e0 du scandale Pegasus, Amnesty International esp\u00e8re que ces r\u00e9v\u00e9lations vont mettre dans le d\u00e9bat public la question de la s\u00e9curisation et de l&#8217;int\u00e9grit\u00e9 des t\u00e9l\u00e9phones portables. L&#8217;ONG demande un moratoire sur ces outils de surveillance en attendant un cadre l\u00e9gal international pour \u00e9viter les abus.<\/p>\n\n\n\n<p><strong>Le Maroc attaque \u00e0 tout-va<\/strong><\/p>\n\n\n\n<p>Le Royaume poursuit en diffamation&nbsp;les associations Amnesty France, Forbidden Stories et pas moins de six m\u00e9dias&nbsp;:&nbsp;<em>Mediapart, France Culture, France Info, RFI, Le Monde&nbsp;<\/em>et<em>&nbsp;L&#8217;Humanit\u00e9<\/em>. &#8220;Le Maroc n&#8217;a jamais eu de contact avec NSO et ne lui a jamais rien command\u00e9, soutient Me Olivier Baratelli. Et ils n&#8217;ont jamais utilis\u00e9 le logiciel Pegasus. La seule offre de preuve que nous avons re\u00e7ue jusqu&#8217;\u00e0 pr\u00e9sent est celle de Mediapart, et elle est indigente.&#8221;<\/p>\n\n\n\n<p>Des proc\u00e9dures qui laissent de marbre Jacques Monin,&nbsp;le responsable de la cellule investigation de Radio France : &#8220;Ces plaintes sont un contre-feu allum\u00e9 par le Maroc pour faire diversion. Cela ressemble plus \u00e0 une op\u00e9ration de communication qu&#8217;\u00e0 une offensive judiciaire.&#8221;<\/p>\n\n\n\n<p>Et le Maroc le sait effectivement tr\u00e8s bien. Plusieurs de ses plaintes en diffamation ont d\u00e9j\u00e0 \u00e9t\u00e9 jug\u00e9es irrecevables par la Cour de cassation en mai 2019. La plus haute juridiction fran\u00e7aise a estim\u00e9 qu&#8217;un \u00c9tat \u00e9tranger ne pouvait pas porter plainte en France pour diffamation. &#8220;Une jurisprudence, c&#8217;est fait pour \u00e9voluer, veut croire Me Baratelli. Nous sommes pr\u00eats \u00e0 aller plus loin cette fois-ci, devant la Cour europ\u00e9enne des droits de l&#8217;Homme.&#8221; Les premi\u00e8res audiences de fixation de ce qui s&#8217;annonce un marathon judiciaire ont eu lieu le 8 octobre.<\/p>\n\n\n\n<p>Source : MSN<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00a9 Fournis par leJDD Les cyber-d\u00e9tectives d&#8217;Amnesty international ont r\u00e9ussi \u00e0 accumuler un faisceau d&#8217;indices pour mettre en cause plusieurs Etats. Le scandale du&nbsp;logiciel espion isra\u00e9lien Pegasus&nbsp;a mis en lumi\u00e8re&hellip; <\/p>\n","protected":false},"author":87,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"ngg_post_thumbnail":0},"categories":[99,106],"tags":[],"_links":{"self":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/11457"}],"collection":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/users\/87"}],"replies":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11457"}],"version-history":[{"count":2,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/11457\/revisions"}],"predecessor-version":[{"id":11464,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/11457\/revisions\/11464"}],"wp:attachment":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11457"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11457"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11457"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}