Des militants tha\u00eflandais impliqu\u00e9s dans les manifestations pro-d\u00e9mocratie du pays ont vu leurs smartphones infect\u00e9s par le tristement c\u00e9l\u00e8bre logiciel espion Pegasus parrain\u00e9 par le gouvernement.<\/p>\n
Au moins 30 personnes, parmi lesquelles des militants, des universitaires, des avocats et des travailleurs d’ONG, auraient \u00e9t\u00e9 infect\u00e9es entre octobre 2020 et novembre 2021, dont beaucoup ont d\u00e9j\u00e0 \u00e9t\u00e9 d\u00e9tenues, arr\u00eat\u00e9es et emprisonn\u00e9es pour leurs activit\u00e9s politiques ou leurs critiques du gouvernement.<\/p>\n
“Le moment des infections est tr\u00e8s pertinent pour les \u00e9v\u00e9nements politiques sp\u00e9cifiques en Tha\u00eflande, ainsi que pour les actions sp\u00e9cifiques du syst\u00e8me judiciaire tha\u00eflandais”, a d\u00e9clar\u00e9 le Citizen Lab. a dit<\/a> dans un rapport du dimanche. “Dans de nombreux cas, par exemple, les infections se sont produites peu avant les manifestations et autres activit\u00e9s politiques des victimes.”<\/p>\n Les r\u00e9sultats sont le r\u00e9sultat de notifications de menaces envoy\u00e9es par Apple en novembre dernier pour alerter les utilisateurs qui, selon lui, ont \u00e9t\u00e9 cibl\u00e9s par des attaquants parrain\u00e9s par l’\u00c9tat.<\/p>\n Les attaques impliquaient l’utilisation de deux exploits sans clic – KISMET et FORCEDENTRY – pour compromettre les t\u00e9l\u00e9phones des victimes et d\u00e9ployer Pegasus, un logiciel espion capable d’intercepter les appels et les SMS ainsi que d’amasser d’autres informations stock\u00e9es dans un t\u00e9l\u00e9phone. Il peut \u00e9galement le transformer en un appareil d’\u00e9coute \u00e0 distance.<\/p>\n Les chercheurs de Google Project Zero ont d\u00e9crit<\/a> les attaques iOS sans clic comme “une arme contre laquelle il n’y a aucune d\u00e9fense”, ajoutant “il n’y a aucun moyen d’emp\u00eacher l’exploitation par un exploit sans clic”.<\/p>\n Les premiers cas d’infections utilisant l’exploit KISMET se sont produits en octobre 2020 contre des iPhone obsol\u00e8tes, avec l’exploit FORCEDENTRY d\u00e9ploy\u00e9 contre les iPhone tha\u00eflandais \u00e0 partir de f\u00e9vrier 2021 ex\u00e9cutant les versions iOS 14.4, 14.6 et 14.7.1. <\/p>\n Il convient de souligner qu’Apple a corrig\u00e9 KISMET dans iOS 14 avec ce qu’on appelle le syst\u00e8me de bac \u00e0 sable BlastDoor. FORCEDENTRY a \u00e9t\u00e9 corrig\u00e9 par le g\u00e9ant de la technologie en septembre 2021 avec iOS 14.8.<\/p>\n Apple, plus t\u00f4t ce mois-ci, a \u00e9galement annonc\u00e9 la conception d’une nouvelle mesure de s\u00e9curit\u00e9 appel\u00e9e mode de verrouillage pour contrer les logiciels espions mercenaires et prot\u00e9ger les utilisateurs \u00e0 haut risque contre les “cyberattaques hautement cibl\u00e9es”.<\/p>\n Citizen Lab a not\u00e9 qu’il y a actuellement au moins un client Pegasus actif en Tha\u00eflande, bien qu’on ne sache pas imm\u00e9diatement s’il est connect\u00e9 \u00e0 une agence gouvernementale sp\u00e9cifique.<\/p>\n NSO pr\u00e9tend depuis longtemps que son logiciel espion est utilis\u00e9 par des clients gouvernementaux pour lutter contre des crimes graves, mais les preuves recueillies jusqu’\u00e0 pr\u00e9sent ont mis en \u00e9vidence des cas r\u00e9p\u00e9t\u00e9s d’abus de l’outil de surveillance pour espionner des membres de la soci\u00e9t\u00e9 civile. La soci\u00e9t\u00e9 isra\u00e9lienne a depuis \u00e9t\u00e9 bloqu\u00e9e par les \u00c9tats-Unis<\/p>\n “Le piratage indique une compr\u00e9hension sophistiqu\u00e9e des \u00e9l\u00e9ments non publics de la communaut\u00e9 militante tha\u00eflandaise, y compris le financement et les r\u00f4les d’individus sp\u00e9cifiques”, ont d\u00e9clar\u00e9 les chercheurs de Citizen Lab.<\/p>\n “Cette d\u00e9couverte fait partie d’une tendance plus large observ\u00e9e en Tha\u00eflande o\u00f9 le gouvernement s’est engag\u00e9 dans des efforts accrus pour surveiller ou contr\u00f4ler les informations depuis le coup d’\u00c9tat de 2014.”<\/p>\n Le d\u00e9veloppement intervient \u00e9galement alors qu’Amnesty International r\u00e9it\u00e9r\u00e9<\/a> que l’absence d’un moratoire mondial sur la vente de logiciels espions permet \u00e0 l’industrie de la surveillance de fonctionner sans contr\u00f4le.<\/p>\n “Nous pouvons maintenant ajouter officiellement la Tha\u00eflande \u00e0 la liste croissante des pays o\u00f9 les personnes appelant pacifiquement au changement, exprimant une opinion ou discutant des politiques gouvernementales peuvent d\u00e9clencher une surveillance invasive avec un lourd tribut \u00e0 la libert\u00e9 d’expression, \u00e0 la vie priv\u00e9e et au sentiment de s\u00e9curit\u00e9 d’un individu, ” a dit<\/a> \u00c9tienne Maynier d’Amnesty International.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Militants](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658175923_548_Pegasus-Spyware-utilise-pour-pirater-les-appareils-des-militants-pro-democratie.jpg\" "\\"Militants")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n