Globes a appris que Shalev Hulio, l'un des cofondateurs de NSO, venait de lever 20 millions de dollars pour créer une start-up avec l'ancien chancelier autrichien Sebastian Kurz après avoir été poussé à quitter NSO cet été. Il en reste toujours l'un des conseillers, notamment chargé de lui trouver un repreneur.

• NSO Group annonce une réorganisation de la compagnie et le départ de son PDG

L'ancien chancelier, qui conseille le milliardaire libertarien Peter Thiel, l'avait rencontré en début d'année alors qu'il effectuait une tournée en Israël en quête de start-ups dans lequel il aurait pu investir. Hulio lui aurait alors proposé de co-créer une start-up, et de le charger de lui ouvrir les portes de clients gouvernementaux.

« Nous avons décidé de quitter la sphère du renseignement, le côté offensif si vous voulez, pour passer au côté défensif », explique Hulio à Bloomberg. « Nous constatons que le plus grand défi auquel le cybermonde est confronté est celui des infrastructures critiques », précise-t-il. 

Leur start-up, Dream Security (pour « Detect, Respond and Management »), se spécialisera dès lors dans la cybersécurité des infrastructures critiques – installations de gaz, de pétrole et d'eau – afin de les protéger des rançongiciels et des cyberattaques.

Hulio précise en outre que l'entreprise visera principalement les pays européens, « parce que je pense actuellement qu'ils ont les plus grandes menaces en raison de la situation géopolitique. »

Frédéric Geldhof, ancien directeur des opérations de UReputation, filiale de l’agence Digital Big Brother (DBB), a confirmé à RTL que le PSG avait bien eu recours à une « armée numérique » pour cyberharceler ses opposants sur les réseaux sociaux, confirmant les révélations de Mediapart.

Frédéric Geldhof assure que « les ennemis étaient les rumeurs qui pouvaient courir sur l'un ou sur l'autre » et que ce qui a été diffusé via leurs comptes sur les réseaux sociaux, « ce sont des choses qui ont été demandées par le client ».

Avaient notamment été visés Mediapart et L'Équipe, ainsi que plusieurs de leurs journalistes, mais également Kylian Mbappé « lorsqu’il a laissé entendre qu’il pourrait quitter le club en 2019 », ou encore le supporter giflé par Neymar en finale de Coupe de France.

Le PSG, lui, a « fermement démenti » ces accusations. « Tout ce qui a été fait a été fait en collaboration avec le client, dans une stratégie globale mise en place par la direction de la communication », rétorque Geldhof : « Que le PSG puisse dire 'non, non, on ne les connaît pas, c’est étonnant ».

Le premier octobre dernier, l’Afnic, qui gère 20 extensions et notamment le .fr, a finalisé la bascule de l’ensemble de ses services d’enregistrement et de gestion des noms de domaine. Dans un communiqué de presse, l’association explique avoir effectué une réécriture complète de son application SRS (Shared Registry System).

L’opérateur prétend que son nouveau système d’enregistrement du .fr « constitue ainsi une brique essentielle, maîtrisée de bout en bout, de la souveraineté numérique française ». Le déploiement s’est déroulé en trois étapes entre le printemps 2020 et le 1er octobre dernier.

L’association revendique d’avoir suivie une démarche de « sécurité by design » notamment dans de la gestion des accès aux services et « la protection contre les attaques cyber et les incidents au moyen de technologies telles que Kubernetes ».

Proton vient de lancer un nouveau protocole pour son VPN à destination de tous les utilisateurs, gratuits comme payants. Nommé Stealth, il ambitionne de se faire passer pour ce qu’il n’est pas : une navigation web classique.

Cette approche a été retenue pour lutter plus efficacement contre la censure qui sévit dans certains pays, notamment ceux comme l’Iran et la Russie ayant des mesures actives contre les solutions VPN.

« Les protocoles VPN traditionnels (comme OpenVPN, IKEv2 et WireGuard) sont relativement faciles à reconnaître sur un réseau. Et à mesure que la technologie deep packet inspection (DPI) devient plus répandue, il devient de plus en plus simple pour les régimes autoritaires de détecter et bloquer les VPN via ces protocoles », a indiqué Proton dans son billet d’annonce.

L’éditeur n’affirme pas que sa solution est toujours efficace, mais parle de navigation « presque complètement indétectable ». Notez aussi que Proton n’est pas le premier à se pencher sur cette idée. VyprVPN propose un produit équivalent par exemple, avec son protocole Chameleon.

Pour se servir de Stealth, il suffit d’avoir l’application ProtonVPN dans sa dernière version. Le protocole n’est pas activé par défaut, il se retrouve dans les options de connexion. Pour l’instant, seules les versions Android, iOS et macOS de l’application sont compatibles.