{"id":1138098,"date":"2024-02-07T18:44:28","date_gmt":"2024-02-07T20:44:28","guid":{"rendered":"https:\/\/teknomers.com\/fr\/la-coalition-mondiale-et-les-geants-de-la-technologie-sunissent-contre-les-abus-commerciaux-lies-aux-logiciels-espions\/"},"modified":"2024-02-07T18:44:32","modified_gmt":"2024-02-07T20:44:32","slug":"la-coalition-mondiale-et-les-geants-de-la-technologie-sunissent-contre-les-abus-commerciaux-lies-aux-logiciels-espions","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/la-coalition-mondiale-et-les-geants-de-la-technologie-sunissent-contre-les-abus-commerciaux-lies-aux-logiciels-espions\/","title":{"rendered":"La Coalition mondiale et les g\u00e9ants de la technologie s’unissent contre les abus commerciaux li\u00e9s aux logiciels espions"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

Une coalition de dizaines de pays, dont la France, le Royaume-Uni et les \u00c9tats-Unis, ainsi que des entreprises technologiques telles que Google, MDSec, Meta et Microsoft, ont sign\u00e9 un accord commun pour lutter contre l’utilisation abusive de logiciels espions commerciaux visant \u00e0 commettre des violations des droits de l’homme.<\/p>\n

L’initiative, baptis\u00e9e Processus du centre commercial Pall<\/strong><\/a>vise \u00e0 lutter contre la prolif\u00e9ration et l\u2019utilisation irresponsable des outils commerciaux de cyber-intrusion en \u00e9tablissant des principes directeurs et des options politiques pour les \u00c9tats, l\u2019industrie et la soci\u00e9t\u00e9 civile en ce qui concerne le d\u00e9veloppement, la facilitation, l\u2019achat et l\u2019utilisation de ces outils.<\/p>\n

La d\u00e9claration indique que la \u00ab diffusion incontr\u00f4l\u00e9e \u00bb d’offres de logiciels espions contribue \u00e0 \u00ab une escalade involontaire dans le cyberespace \u00bb, soulignant qu’elle pr\u00e9sente des risques pour la cyberstabilit\u00e9, les droits de l’homme, la s\u00e9curit\u00e9 nationale et la s\u00e9curit\u00e9 num\u00e9rique.<\/p>\n

“Lorsque ces outils sont utilis\u00e9s de mani\u00e8re malveillante, les attaques peuvent acc\u00e9der aux appareils des victimes, \u00e9couter des appels, obtenir des photos et contr\u00f4ler \u00e0 distance une cam\u00e9ra et un microphone via un logiciel espion “z\u00e9ro clic”, ce qui signifie qu’aucune interaction de l’utilisateur n’est n\u00e9cessaire”, a d\u00e9clar\u00e9 le gouvernement britannique. dit<\/a> dans un communiqu\u00e9 de presse.<\/p>\n

Selon le National Cyber \u200b\u200bSecurity Center (NCSC), on estime que des milliers de personnes sont cibl\u00e9es chaque ann\u00e9e dans le monde par des campagnes de logiciels espions.<\/p>\n

“Et \u00e0 mesure que le march\u00e9 commercial de ces outils se d\u00e9veloppe, le nombre et la gravit\u00e9 des cyberattaques compromettant nos appareils et nos syst\u00e8mes num\u00e9riques augmenteront \u00e9galement, causant des dommages de plus en plus co\u00fbteux et rendant plus difficile que jamais la protection des institutions et des services publics par nos cyberd\u00e9fenses. ,” Vice-Premier ministre Oliver Dowden dit<\/a> \u00e0 la conf\u00e9rence France-Royaume-Uni sur la Cyberprolif\u00e9ration.<\/p>\n

\"La<\/a><\/center><\/div>\n

L’absence notable de la liste des pays ayant particip\u00e9 \u00e0 l’\u00e9v\u00e9nement est Isra\u00ebl, qui abrite un certain nombre d’acteurs offensifs du secteur priv\u00e9 (PSOA) ou de fournisseurs de services de surveillance commerciale (CSV) tels que Candiru, Intellexa (Cytrox), NSO Group et QuaDream. .<\/p>\n

Nouvelles futures enregistr\u00e9es signal\u00e9<\/a> que la Hongrie, le Mexique, l\u2019Espagne et la Tha\u00eflande \u2013 qui ont \u00e9t\u00e9 associ\u00e9s \u00e0 des abus de logiciels espions dans le pass\u00e9 \u2013 n\u2019ont pas sign\u00e9 l\u2019engagement.<\/p>\n

L’action multipartite co\u00efncide avec une annonce du D\u00e9partement d’\u00c9tat am\u00e9ricain de refuser des visas aux personnes qu’il juge impliqu\u00e9es dans l’utilisation abusive de technologies de logiciels espions dangereux.<\/p>\n

“Jusqu’\u00e0 r\u00e9cemment, le manque de responsabilit\u00e9 a permis \u00e0 l’industrie des logiciels espions de faire prolif\u00e9rer des outils de surveillance dangereux dans le monde entier”, a d\u00e9clar\u00e9 Google dans un communiqu\u00e9 partag\u00e9 avec The Hacker News. “Limiter la capacit\u00e9 des fournisseurs de logiciels espions \u00e0 op\u00e9rer aux \u00c9tats-Unis contribue \u00e0 modifier la structure d’incitation qui a permis leur croissance continue.”<\/p>\n

D’une part, les logiciels espions tels que Chrysaor et P\u00e9gase<\/a> sont conc\u00e9d\u00e9s sous licence \u00e0 des clients gouvernementaux pour une utilisation dans le cadre de l’application de la loi et de la lutte contre le terrorisme. D\u2019un autre c\u00f4t\u00e9, ils ont \u00e9galement \u00e9t\u00e9 r\u00e9guli\u00e8rement exploit\u00e9s par des r\u00e9gimes oppressifs pour cibler des journalistes, des militants, des avocats, des d\u00e9fenseurs des droits humains, des dissidents, des opposants politiques et d\u2019autres membres de la soci\u00e9t\u00e9 civile.<\/p>\n

De telles intrusions exploitent g\u00e9n\u00e9ralement des exploits sans clic (ou en un seul clic) pour diffuser subrepticement le logiciel de surveillance sur les appareils Google Android et Apple iOS des cibles dans le but de r\u00e9colter des informations sensibles.<\/p>\n

Cela dit, les efforts en cours pour combattre et contenir l\u2019\u00e9cosyst\u00e8me des logiciels espions ont \u00e9t\u00e9 en quelque sorte un v\u00e9ritable casse-t\u00eate, soulignant le d\u00e9fi de repousser les acteurs r\u00e9currents et moins connus qui fournissent ou proposent des cyber-armes similaires.<\/p>\n

Cela s’\u00e9tend \u00e9galement au fait que les CSV continuent de d\u00e9ployer des efforts pour d\u00e9velopper de nouvelles cha\u00eenes d’exploits \u00e0 mesure que des entreprises comme Apple, Google et d’autres d\u00e9couvrent et corrigent les vuln\u00e9rabilit\u00e9s du jour z\u00e9ro.<\/p>\n\n\n\n\n
\"Groupe<\/a><\/td>\n<\/tr>\n
Source\u00a0: Groupe d’analyse des menaces (TAG) de Google<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

“Tant qu’il y aura une demande en capacit\u00e9s de surveillance, les CSV seront incit\u00e9s \u00e0 continuer \u00e0 d\u00e9velopper et \u00e0 vendre des outils, perp\u00e9tuant ainsi une industrie qui nuit aux utilisateurs \u00e0 haut risque et \u00e0 la soci\u00e9t\u00e9 dans son ensemble”, a d\u00e9clar\u00e9 le groupe d’analyse des menaces (TAG) de Google.<\/p>\n

Un rapport d\u00e9taill\u00e9 publi\u00e9 cette semaine par TAG a r\u00e9v\u00e9l\u00e9 que la soci\u00e9t\u00e9 suit environ 40 soci\u00e9t\u00e9s commerciales de logiciels espions qui vendent leurs produits \u00e0 des agences gouvernementales, dont 11 sont li\u00e9es \u00e0 l’exploitation de 74 jours z\u00e9ro dans Google Chrome (24), Android (20). ), iOS (16), Windows (6), Adobe (2), Mozilla Firefox (1) au cours de la derni\u00e8re d\u00e9cennie.<\/p>\n

Des acteurs inconnus parrain\u00e9s par l’\u00c9tat, par exemple, ont exploit\u00e9 trois failles d’iOS (CVE-2023-28205, CVE-2023-28206 et CVE-2023-32409) comme zero-day l’ann\u00e9e derni\u00e8re pour infecter leurs victimes avec un logiciel espion d\u00e9velopp\u00e9 par Barcelone. bas\u00e9 \u00e0 Variston. Les failles ont \u00e9t\u00e9 corrig\u00e9es par Apple en avril et mai 2023.<\/p>\n

La campagne, d\u00e9couverte en mars 2023, d\u00e9livrait un lien via SMS et ciblait les iPhones situ\u00e9s en Indon\u00e9sie ex\u00e9cutant les versions iOS 16.3.0 et 16.3.1 dans le but de d\u00e9ployer l’implant de logiciel espion BridgeHead via le cadre d’exploitation Heliconia. Variston exploite \u00e9galement une faille de s\u00e9curit\u00e9 de haute gravit\u00e9 dans les puces Qualcomm (CVE-2023-33063) qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e pour la premi\u00e8re fois en octobre 2023.<\/p>\n

\"La<\/a><\/center><\/div>\n

La liste compl\u00e8te des vuln\u00e9rabilit\u00e9s Zero Day dans Apple iOS et Google Chrome d\u00e9couvertes en 2023 et li\u00e9es \u00e0 des fournisseurs de logiciels espions sp\u00e9cifiques est la suivante :<\/p>\n

“Les entreprises du secteur priv\u00e9 sont impliqu\u00e9es dans la d\u00e9couverte et la vente d’exploits depuis de nombreuses ann\u00e9es, mais l’essor des solutions d’espionnage cl\u00e9s en main est un ph\u00e9nom\u00e8ne plus r\u00e9cent”, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie.<\/p>\n

\u00ab\u00a0Les CSV fonctionnent avec une expertise technique approfondie pour offrir des outils \u00ab\u00a0payants\u00a0\u00bb qui regroupent une cha\u00eene d’exploits con\u00e7ue pour contourner les d\u00e9fenses d’un appareil s\u00e9lectionn\u00e9, les logiciels espions et l’infrastructure n\u00e9cessaire, le tout pour collecter les donn\u00e9es souhait\u00e9es aupr\u00e8s d’un individu. appareil.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n