Une faille dans WhatsApp a permis l’installation à distance d’un spyware développé par une société israélienne spécialisée dans le développement de ce genre de produit.
Selon The Financial Times, cette faille a été exploitée par NSO Group, une firme israélienne plutôt confidentielle, qui a développé son propre outil, Pegasus, pour l’exploiter. NSO Group vend essentiellement ses services auprès des agences de renseignement occidentaux et du moyen-orient.
Selon un porte-parole de Facebook, cette faille permettait à quiconque d’espionner l’ensemble de l’activité d’un téléphone portable, par un simple appel. Et ce, même si la victime n’a pas pris le temps d’y répondre.
Selon l’ONG antisurveillance Citizen Lab, un avocat militant pour la défense des droits de l’homme a été visé dimanche 12 mai par Pegasus. Le programme permet notamment de collecter la géolocalisation de sa cible, de lire ses messages et e-mails, et de déclencher à son insu le micro et la caméra de son téléphone.
«Le groupe NSO vend ses produits à des gouvernements connus pour leurs violations répétées des droits de l’homme, et leur fournit les outils pour espionner leurs opposants et critiques », écrit l’ONG Amnesty International dans un communiqué publié ce 13 mai. «En août 2018, un employé d’Amnesty International a été ciblé par Pegasus, comme l’ont été des militants et des journalistes en Arabie saoudite, au Mexique et aux Emirats arabes unis.»
Plainte contre le ministère de la guerre israélien
L’ONG a annoncé qu’elle allait déposer une plainte contre le ministère de la guerre israélien, autorité de tutelle de NSO Group, «qui a ignoré les monceaux de preuves liant NSO Group à des attaques contre des défenseurs des droits de l’homme. […] Tant que des produits comme Pegasus sont vendus sans contrôle effectif, les droits et la sécurité des salariés d’Amnesty International, des journalistes et des dissidents dans le monde entier sont en danger». Plusieurs associations israéliennes ont déposé des plaintes similaires.
Si vous utilisez WhatsApp, il vous faut donc l’installer afin d’être à l’abri. Pour les utilisateurs d’Android il s’agit de la v2.19.134, pour ceux d’IOS de la v2.19.51 et sur Windows Phone de la v2.18.348.
