Paragon : l’iPhone d’un journaliste européen a bien été infecté par le logiciel espion

Alors que l'Italie a récemment reconnu avoir utilisé le logiciel espion de Paragon et clôturé ses contrats avec l'entreprise israélienne, les chercheurs du Citizen Lab confirment que ce logiciel a été utilisé pour surveiller des journalistes européens.

• L’Italie clot ses contrats Paragon et reconnaît l’usage de ses logiciels espion

Les chercheurs de ce laboratoire de l'Université de Toronto expliquent dans un billet publié ce jeudi 12 juin qu'ils ont analysé les appareils Apple d'un « éminent journaliste européen qui a demandé de rester anonyme ». Celui-ci a reçu fin avril, comme quelques autres personnes dont des militants d'ONG d'aide aux migrants, une notification envoyée par Apple l'informant qu'il aurait été visé par un logiciel espion.

Des traces de requêtes vers une instance du logiciel et vers un serveur de Paragon

« Notre investigation numérique a conclu que l'un des appareils du journaliste a été compromis par le logiciel espion Graphite de Paragon en janvier et début février 2025 alors qu'il fonctionnait sous iOS 18.2.1 », expliquent-ils. Ils ont notamment retrouvé des logs répertoriant des requêtes envoyées à un serveur qu'ils avaient préalablement identifié comme hébergeant une instance du logiciel espion.

En parallèle, ils ont identifié un compte iMessage dans les logs de l'appareil qui envoyait au même moment des informations vers un serveur de Paragon. Ce compte aurait été utilisé pour mettre en place une attaque zéro-clic par l'entreprise pour déployer Graphite.

Apple a confirmé à Citizen Lab que cette attaque était maintenant atténuée depuis la version 18.3.1 d'iOS. L'entreprise à la Pomme explique que cette attaque utilisait une faille lors du traitement d'une photo ou d'une vidéo malveillante partagée via un lien iCloud.

Confirmation d'une attaque contre l'iPhone du journaliste italien Ciro Pellegrino

Les chercheurs du Citizen Lab confirme par ailleurs que le journaliste italien Ciro Pellegrino, qui avait lui aussi reçu en avril la notification d'Apple d'une possible attaque d'un logiciel espion, avait bien été ciblé par des utilisateurs du logiciel espion Graphite, sans pouvoir confirmer ou infirmer le succès de l'attaque.

Ciro Pellegrino, responsable de la rédaction napolitaine du média Fanpage.it, où il a publié plusieurs enquêtes marquantes dans son pays, est le second journaliste de Fanpage.it à avoir été attaqué. On savait depuis février que son collègue Francesco Cancellato, qui a enquêté sur les jeunes fascistes qui militent dans le parti d'extrême droite de la première ministre Giorgia Meloni, faisait partie des personnes ciblées.

Les conclusions du Citizen Lab remettent en question les conclusions de la Commission parlementaire pour la sécurité de la République (COPASIR) italienne sur le sujet. Si elle avait confirmé le ciblage de militants de certaines associations d'aide aux migrants comme Mediterranea Saving Humans et Refugees in Libya, elle n'avait rien conclu quant au ciblage de journalistes.

L'entreprise israélienne, de son côté, avait accusé le gouvernement italien d'avoir refusé son aide pour déterminer si son logiciel avait été utilisé pour cibler un journaliste. Les services de renseignement avaient affirmé avoir rejeté l'offre de Paragon en raison des problèmes de sécurité nationale liés à la divulgation de leurs activités à une entreprise étrangère.

Paragon n'a pas répondu aux chercheurs du Citizen Lab qui lui avaient envoyé leurs conclusions ce mardi 10 juin.