Alors que NSO Group réfléchit à la vente de Pegasus, pouvons-nous jamais faire confiance à ce logiciel espion pour devenir un outil pour de bon ?

La communauté Infosec lutte contre le bogue log4j qui stresse tout Internet. Mais en même temps, les militants de la protection de la vie privée pourraient avoir une raison totalement différente de pousser un soupir de soulagement.

Pendant que cela se joue, le groupe israélien NSO envisage de fermer son célèbre produit espion Pegasus et de vendre la société – mettant potentiellement fin à un cauchemar de violations d'informations sensibles et de surveillance de personnalités mondiales et de journalistes de premier plan. .pour tracer la route à suivre. Il a indiqué que deux fonds américains anonymes ont exprimé leur intérêt pour l'acquisition de la société israélienne.

En novembre, les États-Unis ont mis sur liste noire le groupe NSO pour l'utilisation du logiciel espion Pegasus. Le département américain du Commerce a déclaré à l'époque que la société avait fourni des logiciels espions à des gouvernements étrangers pour " cibler avec malveillance des représentants du gouvernement, des journalistes, des hommes d'affaires, des militants, des universitaires et des employés d'ambassade". Avec NSO, une autre entreprise israélienne de logiciels espions, Candiru, a également été inscrite sur la liste des entités.

Cette interdiction a entraîné une pénurie de fonds pour l'entreprise basée en Israël et un défaut de remboursement de prêts d'une valeur de 500 millions de dollars. En raison de ces événements, le groupe NSO réfléchit à une vente.

Cependant, il y a une ligne d'avertissement comme dans l'histoire. Yaacov Benmeleh et Eliza Ronalds-Hannon de Bloomberg ont indiqué que les nouveaux investisseurs voulaient injecter 200 millions de dollars et transformer Pegasus en un produit "défensif". Cela ne semble pas digne de confiance.

Les logiciels espions Pegasus ont hanté les journalistes, les militants et les politiciens du monde entier. Découvert pour la première fois en 2016, il a été mis à l'honneur en 2019 avec un exploit WhatsApp qui a permis aux attaquants d'infecter secrètement les téléphones avec des logiciels espions malveillants. Ensuite, il aurait été impliqué dans le piratage du fondateur d'Amazon Jeff Bezos et aurait joué un rôle dans le meurtre du journaliste Jamal Khashoggi par l'État d'Arabie saoudite .

En juillet, un consortium appelé Pegasus Project a révélé le véritable impact du logiciel espion. Il a noté qu'il y avait une longue liste de numéros de téléphone de hauts fonctionnaires qui auraient pu être ciblés. De plus, il a déclaré qu'au moins 10 gouvernements nationaux essayaient de surveiller leurs citoyens.

De grandes entreprises technologiques, dont Meta et Appleont poursuivi la société israélienne pour avoir exploité leurs plateformes et fouiner sur les gens. Difficile donc de faire confiance à ce genre de produit dans un avatar défensif. De plus, il y aura probablement des soupçons quant à la présence de portes dérobées intégrées dans ses nouveaux produits.

Ronald Deibert, directeur de la firme de recherche basée au Canada Citizen Labsa mis en garde que nous devrions rechercher une nouvelle image de marque du produit. produits défensifs". Qui ferait confiance à cette entreprise pour la défense ?

Méfiez-vous également du changement de marque de l'entreprise…

https://t.co/pr3tPVsZnL

— profdeibert (@RonDeibert) Décembre 14, 2021

La publication israélienne Haaretz a noté que la montée en puissance de Pegasus pourrait être liée à l'ancien Premier ministre Benjamin Netanyahu. Il a utilisé ses relations diplomatiques avec des pays amis pour jeter « les bases de l'achat de Pegasus ». Selon un rapport du Times of Israel le nouveau gouvernement du pays a interdit la vente de cybertechnologies à 65 pays, dont les Émirats arabes unis, l'Arabie saoudite et le Mexique, alimentés par la controverse NSO.

If Pegasus est finalement fermé, les experts en confidentialité numérique du monde entier devraient faire pression sur les gouvernements pour qu'ils interdisent et légifèrent pour bloquer l'utilisation de logiciels espions pour espionner les citoyens. Comme la situation en Inde l'a montrécela ne va pas être facile.