Apple abandonne l’affaire de logiciels espions contre NSO Group, invoquant le risque d’exposition aux renseignements sur les menaces


16 septembre 2024Ravie LakshmananLogiciels espions / Renseignements sur les menaces

Apple a a déposé une requête de rejeter « volontairement » son procès contre le fournisseur de logiciels espions commerciaux NSO Group, invoquant un paysage de risques changeant qui pourrait conduire à la divulgation d’informations critiques en matière de « renseignement sur les menaces ».

Le développement a été premier rapport par le Washington Post vendredi.

Le fabricant de l’iPhone a déclaré que ses efforts, combinés à ceux d’autres acteurs du secteur et des gouvernements nationaux pour lutter contre la montée des logiciels espions commerciaux, ont « considérablement affaibli » les accusés.

« Malheureusement, d’autres acteurs malveillants ont fait leur apparition dans le secteur des logiciels espions commerciaux », a déclaré l’entreprise. « C’est en raison de cette combinaison de facteurs qu’Apple cherche désormais à obtenir un classement sans suite de cette affaire. »

Cybersécurité

« Bien qu’Apple continue de croire au bien-fondé de ses revendications, elle a également déterminé que poursuivre cette affaire risquait de mettre en danger des informations de sécurité vitales. »

Apple avait initialement déposé plainte contre la société israélienne en novembre 2021 pour tenter de la tenir responsable du ciblage illégal des utilisateurs avec son outil de surveillance Pegasus.

Il décrit le groupe NSO, une filiale de Q Cyber ​​Technologies Limited, comme « des mercenaires amoraux du 21e siècle qui ont créé un système de cybersurveillance hautement sophistiqué qui invite à des abus routiniers et flagrants ».

Plus tôt en janvier, un juge fédéral a rejeté une requête du groupe NSO visant à rejeter la plainte au motif que la société est « basée en Israël et qu’Apple aurait dû les poursuivre là-bas », le tribunal déclarant que « l’objectif anti-piratage de la CFAA correspond parfaitement aux allégations d’Apple, et NSO n’a pas démontré le contraire ».

Dans sa requête de rejet volontaire, Apple a déclaré que trois développements majeurs ont été un facteur contributif : le risque que les informations de renseignement sur les menaces qu’elle a développées pour protéger les utilisateurs contre les attaques de logiciels espions puissent être exposées, pointant du doigt un rapport du 25 juillet 2024 du Guardian.

Le journal britannique révélé que des responsables israéliens avaient saisi des documents du groupe NSO en juillet 2020 dans le but apparent d’arrêter la transmission d’informations sur le célèbre outil de piratage informatique dans le cadre du conflit juridique en cours entre la société et WhatsApp, propriété de Meta, qui a déposé une plainte similaire en 2019.

« Les saisies faisaient partie d’une manœuvre juridique inhabituelle créée par Israël pour bloquer la divulgation d’informations sur Pegasus, qui, selon le gouvernement, causerait de « graves dommages diplomatiques et sécuritaires » au pays », a déclaré The Guardian. noté à l’époque.

Apple a également cité comme raisons du changement de dynamique dans l’industrie des logiciels espions commerciaux et la prolifération de différentes sociétés de logiciels espions, ainsi que la possibilité de révéler à des tiers « les informations qu’Apple utilise pour vaincre les logiciels espions tandis que les accusés et autres créent des obstacles importants à l’obtention d’un recours efficace ».

Le développement intervient alors que le Conseil de l’Atlantique divulgué que les individus derrière certains des fournisseurs de logiciels espions en Israël, en Italie et en Inde qui ont été mis au crible pour avoir permis à des régimes autoritaires d’espionner les défenseurs des droits de l’homme, les dirigeants de l’opposition et les journalistes ont cherché à les renommer, à en créer de nouveaux ou à entreprendre des sauts de juridiction stratégiques.

Cybersécurité

Par exemple, Intellexa, la société désormais sanctionnée à l’origine du logiciel espion Predator, a refait surface avec une nouvelle infrastructure en lien avec son utilisation continue par des clients potentiels dans des pays comme l’Angola, la République démocratique du Congo (RDC) et l’Arabie saoudite.

« Les opérateurs de Predator ont considérablement amélioré leur infrastructure, ajoutant des couches de complexité pour échapper à la détection », a déclaré le groupe Insikt de la société de cybersécurité. dit.

« La nouvelle infrastructure comprend un niveau supplémentaire dans son système de distribution à plusieurs niveaux, qui anonymise les opérations des clients, ce qui rend encore plus difficile l’identification des pays qui utilisent le logiciel espion. »

Vous avez trouvé cet article intéressant ? Suivez-nous sur Gazouillement et LinkedIn pour lire davantage de contenu exclusif que nous publions.





ttn-fr-57