Apple a demandé vendredi à un tribunal états-unien de rejeter son action en justice pour piratage, vieille de trois ans, contre le pionnier des logiciels espions NSO Group, révèle le Washington Post.

L'entreprise a fait valoir qu'elle pourrait ne jamais être en mesure d'obtenir les fichiers les plus critiques concernant l'outil de surveillance Pegasus de NSO, mais également que ses propres divulgations de documents pourraient tomber en de mauvaises mains, et aider NSO ainsi que ses concurrents à contourner ses mesures de protection mises en place ces dernières années.

Une version expurgée de la plainte déposée auprès du tribunal fédéral de San Francisco cite un article paru en juillet dans le Guardian, selon lequel des fonctionnaires israéliens avaient saisi des fichiers au siège de NSO pour empêcher que ceux-ci ne soient transmis à un tribunal américain, dans le cadre d'une procédure de piratage antérieure, toujours en cours, intentée contre NSO par WhatsApp, filiale de Meta. Ils avaient aussi demandé à un tribunal israélien de garder le secret sur cette action, y compris vis-à-vis des personnes impliquées dans la procédure liée à WhatsApp.

NSO avait par ailleurs tenté, en vain, de rejeter l'affaire en janvier dernier. L'entreprise reprochait à Apple d'avoir fourni des logiciels vulnérables et d'avoir permis à des criminels et à des terroristes de communiquer de façon sécurisée.

Si NSO se réjouira probablement de l'abandon des poursuites, Apple et certains de ses alliés ont déclaré que cette décision était en partie due au déclin de NSO, précise le Washington Post. Connu pour avoir été utilisé par des régimes autoritaires contre des dissidents, des défenseurs des droits de l'homme et des journalistes, NSO était considéré ces dernières années comme le principal vendeur de logiciels espion gouvernementaux.

Or, placé sous liste noire par les États-Unis en 2021, NSO avait dû résilier les contrats le liant à dix de ses clients en raison des abus qu'ils avaient perpétrés au moyen de son logiciel espion Pegasus. Face aux scandales à répétition, Israël avait en outre interdit la vente d’outils de piratage et de surveillance dans 65 pays, réduisant le nombre de pays autorisés à importer des systèmes de cybersécurité israéliens de 102 à 37 seulement.

• Pegasus : les États-Unis placent NSO sur « liste noire »

De plus, nombre de ses employés ont depuis quitté l'entreprise pour monter leurs propres sociétés, ou rejoindre des concurrents. « Le groupe NSO est sur la corde raide, il n'est plus la seule entreprise en ville et n'est plus aussi redoutable qu'il l'était autrefois », explique au journal américain Ronald Deibert, directeur du Citizen Lab de l'université de Toronto et l'un des principaux critiques de l'industrie des logiciels espions.

La société de sécurité Doctor Web a mis le doigt sur une infection d’ampleur. Elle touche des télévisions connectées et autres boitiers TV basés sur AOSP (Android Open Source Project).

Les chercheurs indiquent avoir découvert plus de 1,3 million d’appareils ainsi contaminés par un malware nommé Android.Vo1d, présent dans la zone de stockage. Tous ces appareils utilisent la version open source d’Android, donc non contrôlée par Google.

Cette infection s’est répandue dans 200 pays environ, mais apparemment pas en Europe ni en Amérique du Nord. 28 % des contaminations se sont produites au Brésil. La présence du malware est donc très large.

Il existe pourtant une inconnue de taille : Doctor Web a été incapable d’identifier le vecteur d’attaque. En clair, on ne sait pas comment tous ces appareils ont pu être contaminés par ce malware. Les versions d’Android utilisées vont de 7.1.2 à 12.1.

À chaque fois, on retrouve les mêmes signes sur tous les appareils, notamment une modification des fichiers install-recovery.sh et daemonsu, ainsi que la présence de quatre nouveaux fichiers, dont deux dans /system/xbin et deux dans /system/bin.

« Les auteurs du cheval de Troie ont probablement essayé de déguiser l'un de ses composants en programme système /system/bin/vold, en l'appelant par le nom similaire "vo1d" (en remplaçant la lettre minuscule "l" par le chiffre "1"). Le nom du programme malveillant provient du nom de ce fichier. De plus, cette orthographe est consonante avec le mot anglais "void" », écrivent les chercheurs.

Dans tous les cas, une fois Android.Vo1d en place, ses auteurs contrôlent l’appareil infecté. Le malware sert surtout à en télécharger d’autres, en fonction des objectifs poursuivis. Doctor Web, bien sûr, précise que son antivirus peut détecter et effacer l’intrus. Mais l’information sera complexe à diffuser auprès des personnes concernées.

Google a également réagi en précisant que les appareils étaient sous AOSP et ne disposaient donc pas du Play Store. En conséquence, le mécanisme de sécurité Play Protect n’était pas présent. Car si AOSP est bien supervisé par Google, le projet n’intègre aucun des composants propres à l’entreprise.

En octobre de l’année dernière, l’affaire faisait grand bruit : des pirates avaient pu accéder à des résultats de tests ADN réalisés par 23andMe. La société s’était ensuite « illustrée » en essayant de rejeter la faute sur ses clients. On a par la suite appris que l'entreprise n’avait pas détecté être la cible de pirates pendant des mois.

Au total, 6,9 millions de tests se sont retrouvés dans la nature. En février, 23andMe était ciblée par plusieurs poursuites judiciaires. L’entreprise espérait malgré tout se relancer en misant sur des partenariats avec l'industrie pharmaceutique.

• Fuite de tests ADN : 23andMe rejette la faute sur les utilisateurs

The Verge rapporte que « 23andMe paiera 30 millions de dollars pour régler un recours collectif » sur cette fuite de données. Le règlement proposé, qui doit encore obtenir la validation d’un juge, donne aussi « accès à un programme de surveillance de sécurité pendant trois ans » pour les clients concernés.

Dans le recours collectif, les clients affirment que « l’entreprise n’avait pas correctement informé les clients d’origine chinoise ou juive ashkénaze que les pirates semblaient avoir ciblés » lors de la mise en ligne des données dérobées sur des forums.

À The Verge, 23andMe précise que son assurance devrait couvrir environ « 25 millions de dollars du règlement et des frais juridiques ». L’entreprise est toujours en difficulté en bourse, avec une action à moins de 35 dollars, soit une baisse de près de 60 % par rapport au début de l’année.