Pegasus

Ce que ça change pour vous

Pegasus est un logiciel espion que NSO Group vend à des clients gouvernementaux : l’éditeur affirme qu’il sert à collecter des données sur les appareils mobiles de personnes précises soupçonnées de crimes graves ou de terrorisme. Selon Amnesty International, une fois installé sur un téléphone, il donne un accès complet aux messages, aux courriels, aux médias, au micro, à la caméra, aux appels et aux contacts, et l’enquête du Projet Pegasus a montré qu’il avait été utilisé contre des militants, des journalistes et des responsables politiques.

La plupart des personnes ne sont jamais visées par un outil de ce type, conçu pour des cibles précises : Apple le dit de son mode Isolement, une protection optionnelle extrême destinée à un petit nombre de personnes susceptibles d’être personnellement ciblées en raison de leur identité ou de leurs activités. Quelques gestes réduisent néanmoins le risque :

• installer sans tarder les mises à jour du système et des applications, car certaines attaques n’exigent aucun clic : le Citizen Lab appelait en 2021 à mettre immédiatement à jour tous les appareils Apple après la découverte d’une faille d’iMessage exploitée par Pegasus ;
• si votre activité vous expose (journaliste, militant, responsable politique), activer le mode Isolement sur iPhone, qui restreint certaines applications, sites web et fonctions pour réduire la surface d’attaque des logiciels espions mercenaires ;
• en cas de soupçon d’infection, ne pas chercher à vous en assurer seul : l’analyse relève de méthodes forensiques, comme l’outil MVT publié par Amnesty en juillet 2021 pour l’analyse consentie d’appareils Android et iOS, à confier à des spécialistes.

Exemple

En analysant le téléphone d’un militant saoudien infecté par Pegasus, le Citizen Lab a découvert, selon sa publication du 13 septembre 2021, une faille inconnue d’iMessage exploitable sans aucun clic, qu’il attribue à NSO Group. Apple a suivi cette faille sous la référence CVE-2021-30860, qui touchait les iPhone fonctionnant sous une version d’iOS antérieure à la 14.8. Le 15 juin 2023, après une enquête d’un an sur l’usage de Pegasus et de logiciels espions équivalents, le Parlement européen a adopté, par 411 voix contre 97 et 37 abstentions, un texte estimant que l’usage illicite de ces logiciels menace la démocratie et appelant à des enquêtes, à des réformes législatives et à une meilleure application des règles existantes.

À ne pas confondre avec

• Un logiciel espion en général : Pegasus n’est qu’un produit de cette catégorie, vendu à des gouvernements, alors que d’autres, comme les stalkerwares, servent à surveiller un proche.
• Une attaque zéro clic : mode d’infection sans action de la victime, que Pegasus a employé notamment via iMessage mais qui ne se limite pas à lui.
• Le Projet Pegasus : enquête journalistique coordonnée par Forbidden Stories à partir de juillet 2021, avec le soutien technique d’Amnesty International, et non le logiciel lui-même.