Elle rappelle que sa technologie est « concédée sous licence à des organismes gouvernementaux agréés dans le seul but de lutter contre le crime et le terrorisme », et qu’elle ne doit pas être utilisée « pour cibler des personnes ou une organisation ».



Comme chaque gouvernement a sa définition propre du crime et du terrorisme, c’est assez pratique en effet.

On se rappellera des Eagle (les “stylos” de Philippe Vannier) d’Amesys déployés en Libye pour lutter contre les fameux pédophiles libyens.

NSO sait très bien à quoi vont servir ses outils en fonction du client.

Quand elle vend Pegasus à l’Arabie Saoudite, elle se doute bien qu’il ne va pas être utilisé aux mêmes fins qu’en Suisse (par exemple). Donc les justifications légales à 2 balles, ça va bien 2 minutes.



On est quand même heureux que CitizenLab existe. ils font un boulot monstrueux et salutaire. Sans eux on entendrait pas parler d’NSO.

NSO qui a récemment tenté de les piéger via l’officine de renseignement privée Black Cube (Israélienne aussi).



C’est des gentils, NSO, faut pas croire les merdias. " />

oui j’ai aussi identifié cette contradiction. ^^



mais bon en gros leur propos c’est que c’est une techno pour cible les méchants, et que c’est pas à eux de déterminer qui sont les méchants.

C’est pas complètement faux, mais c’est quand même à eux de faire la part des choses entre les gens à qui ils vendent.

non, à priori une faille dans l’implémentation du protocole SRTP qui gère l’échange de paquets en temps réel.

en plus whatsapp pour gagner du temps active ce protocole pendant que ça sonne (ça évite d’attendre après avoir décroché), du coup comme indiqué y’a pas besoin de décrocher pour exploiter la faille.

Comme après ça donne accès à tout, l’attaquant peut modifier les logs pour effacer l’appel et passer inaperçu.

un bel exploit en tout cas. c’est pas des quiches chez NSO.

j’ai aussi vu que les gars de Google Project Zero s’étaient penchés sur le sujet y’a quelques mois mais n’avaient pas vu le souci (je sais pas pour quelle raison par contre, pas eu le temps de trop regarder).

le souci c’est qu’à un moment donné t’es le seul nerd à l’utiliser.

j’ai bien réussi à convertir des potes à Signal, mais le gros du troupeau est sur whatsapp.

ça me gave, mais moins que s’ils étaient sur Telegram." />

avec leur protocole maison pas audité? j’ai quelques doutes quand même.

quant aux 4 conversations sécurisées en 1 to 1, je ris. autant utiliser Silence.

le but c’est quand même de faire des conversations groupées.

ben je préfère la déclaration du mec qui dit qu’il chiffre, et que personne n’a jusqu’ici contredit, au mec qui se fait mousser en prétendant sauver la planète, et qui stocke tout sur ses serveurs. le tout généreusement offert.

marba a écrit :



On peut pas se permettre de dire que Whatsapp est sécurisé, car on ne peut pas l’auditer. Si ils te distribuent une version backdooré exprès pour toi, quel moyen tu as de le savoir ? Aucun. Avec Telegram si.





avec telegram suffit d’avoir un accès au serveur, jusqu’à preuve du contraire. donc l’intérêt de backdoorer l’appli…

marba a écrit :



Bref, il ne faut faire confiance à personne, pas même Moxie. Seul la technique compte en sécurité.





c’est bien ce que je dis, spa moi qui ai commencé cette histoire de confiance. " />

non c’est une preuve de rien du tout.

d’ailleurs les mecs se font régulièrement poutrer par les SR parce qu’ils pensent être à l’abri.

Sans doute, oui.

Le fait que ça soit pas chiffré par défaut doit quand même aider beaucoup. ^^