• Un groupe de surveillance enregistre le premier ciblage connu d'un journaliste à l'aide du logiciel espion Paragon sur iPhone.
  • Le logiciel espion lié à une entreprise israélienne a été découvert en train d'exploiter le téléphone d'un reporter italien travaillant sur la migration.

Que s'est-il passé: le logiciel espion Paragon cible l’iPhone d’un journaliste

Les chiens de garde numériquesAccess Nowet leCitizen Lab de l'Université de Torontoont confirmé que l'iPhone d'un journaliste italien a été infecté par le logiciel espion Paragon. La surveillance a été découverte au début de 2024 après que le journaliste a volontairement soumis l'appareil à des vérifications médico-légales. Ce journaliste couvre des sujets liés à la migration et au contrôle des frontières de l'UE. Pour des raisons de sécurité, son identité reste confidentielle.

L'attaque a utilisé une faille « zero-click » via iMessage d'Apple. Le logiciel espion s'est activé sans que le journaliste n'effectue aucune action. Ce cas est le premier exemple public d'utilisation du logiciel espion Paragon pour surveiller un journaliste. Auparavant, aucun rapport n'avait lié Paragon à de telles attaques. Apple a confirmé par la suite que l'appareil avait été compromis en utilisant des vulnérabilités système connues.

Paragon est une entreprise israélienne de technologie de surveillance fondée en 2021. Elle développe des outils de logiciel espion capables d'extraire des données d'applications et de téléphones chiffrés. Bien que l'entreprise affirme ne vendre qu'à des gouvernements démocratiques à des fins de maintien de l'ordre, ce cas soulève de nouvelles inquiétudes.

Lire aussi:Les utilisateurs d'iPhone dans 92 pays reçoivent une alerte d'attaque de logiciel espion
Lire aussi:Les cyberattaques de type « point d'eau » augmentent, prévient l'APNIC

Pourquoi c'est important

Ce cas soulève des préoccupations importantes concernant l'expansion des outils de logiciel espion auparavant limités aux menaces étatiques. Paragon rejoint d'autres entreprises de logiciel espion israéliennes comme NSO Group, déjà connue pour produire Pegasus, qui a été utilisé pour cibler des journalistes, des militants et des opposants politiques dans le monde entier.

L'implication de Paragon est notable car jusqu'à présent, il y avait peu de preuves publiques du déploiement de son logiciel espion. Selon Citizen Lab, la méthode d'attaque via des failles iMessage « zero-click » est similaire aux techniques précédemment attribuées à Pegasus, montrant une tendance où les technologies de surveillance avancées deviennent plus largement accessibles à des acteurs au-delà des services de renseignement nationaux.

Le logiciel espion ciblant les journalistes a un effet dissuasif sur la liberté de la presse. Lorenzo Bagnoli, rédacteur en chef du média d'investigation italien IrpiMedia, a déclaré que ce cas « confirme ce que beaucoup soupçonnaient », à savoir que le logiciel espion est utilisé contre ceux qui rapportent des sujets sensibles comme la migration. L'implication plus large est que même les reporters dans les nations démocratiques ne sont pas à l'abri de la surveillance numérique, avec des outils développés sous couvert de sécurité nationale désormais dirigés contre la société civile.