Depuis des années, la cybersécurité Les chercheurs du Citizen Lab ont surveillé la société israélienne de logiciels espions NSO Group et son produit de bannière, Pegasus. En 2019, Citizen Lab a signalé avoir découvert des dizaines de cas dans lesquels Pegasus avait été utilisé pour cibler les téléphones de journalistes et de défenseurs des droits humains via une faille de sécurité WhatsApp.
Aujourd’hui, NSO, qui figure sur la liste noire du gouvernement américain pour avoir vendu des logiciels espions à des régimes répressifs, tente d’utiliser un procès concernant l’exploit WhatsApp pour savoir « comment Citizen Lab a mené son analyse ».
Le procès, déposé devant un tribunal fédéral américain en 2019 par WhatsApp et Meta (à l'époque Facebook), allègue que NSO a envoyé Pegasus et d'autres logiciels malveillants sur environ 1 400 appareils à travers le monde. Depuis plus de quatre ans, NSO n’a pas réussi à faire rejeter l’affaire à plusieurs reprises.
Alors que le procès avance, NSO essaie une tactique différente : exiger à plusieurs reprises que Citizen Lab, basé au Canada, lui remette tous les documents concernant son enquête Pegasus. Un juge a rejeté la dernière tentative de NSO d'accéder aux documents du Citizen Lab la semaine dernière.
Selon les avocats de Citizen Lab, fournir son travail brut à NSO « exposerait les personnes déjà victimes des activités de NSO au risque d'un harcèlement supplémentaire, y compris de la part de leurs propres gouvernements » et paralyserait leur travail futur. (NSO a refusé de commenter le procès.)
NSO a mené une campagne agressive pour réhabiliter son image ces dernières années, en particulier depuis qu'elle a été inscrite sur la liste noire en 2021. En novembre dernier, à la suite des attentats du 7 octobre contre le Hamas, la société a demandé une réunion avec le Département d'État pour discuter de Pegasus en tant qu'« outil critique qui est utilisé pour contribuer à la lutte en cours contre les terroristes.
La société a fait l'objet d'autres poursuites devant les tribunaux américains à propos de Pegasus, notamment des poursuites en cours intentées par des journalistes salvadoriens, Apple et Hanan Elatr Khashoggi, la veuve du journaliste assassiné Jamal Khashoggi. Ces poursuites s'appuient également, à des degrés divers, sur les recherches de Citizen Lab.
Jusqu'à présent, le procès WhatsApp – que NSO a récemment qualifié de « procès unilatéral en préparation » – ne s'est pas particulièrement bien passé pour la société de logiciels espions. Dans un premier temps, NSO a fait valoir qu’il était totalement à l’abri d’une poursuite devant les tribunaux américains, ce qu’une cour d’appel fédérale a catégoriquement rejeté en 2021 et que la Cour suprême des États-Unis a refusé d’examiner début 2023.
Ensuite, NSO a fait valoir que le procès aurait dû être intenté en Israël plutôt que devant le tribunal de district américain du district nord de Californie, où WhatsApp et Meta (qui possède également WhatsApp) ont leur siège social. La juge Phyllis Hamilton a également rejeté cet argument.
Ce qui constitue peut-être le plus gros coup porté à NSO, plus tôt cette année, a ordonné à l'entreprise de divulguer son code logiciel, non seulement pour Pegasus, mais également pour « tout logiciel espion NSO ciblant ou dirigé vers les serveurs WhatsApp, ou utilisant WhatsApp de quelque manière que ce soit pour accéder aux appareils cibles ». »
Lors de la découverte, NSO a déjà obtenu des milliers de documents de Meta et WhatsApp concernant l'enquête du Citizen Lab sur Pegasus. Quoi qu’il en soit, NSO a tenté à deux reprises, sans succès, d’utiliser le procès pour obtenir plus d’informations directement auprès du Citizen Lab, basé à l’Université de Toronto. En mars, Hamilton a rejeté la première demande de NSO d'envoyer une demande transfrontalière – une « commission rogatoire » – à ses homologues de la Cour supérieure de justice de l'Ontario.
NSO a réessayé le mois dernier. « Les preuves que les plaignants eux-mêmes ont produites sur l'enquête du Citizen Lab sont incomplètes et inadéquates », ont soutenu ses avocats, car elles ne montrent pas « comment Citizen Lab a mené son analyse ou est arrivé à ses conclusions » selon lesquelles Pegasus a été utilisé pour cibler des individus de la société civile. par opposition aux criminels ou aux terroristes.
“Nous sommes heureux que le tribunal ait reconnu que la demande d'informations de NSO Group était trop large et inutile.”
Citizen Lab s'est opposé aux demandes de NSO pour de nombreux motifs, notamment en raison de « l'animosité de NSO » à l'égard de ses recherches.
Dans la dernière ordonnance, Hamilton a conclu que la demande de NSO était « clairement excessive ». Elle a laissé ouverte la possibilité à NSO de réessayer, mais seulement s’il peut prouver que des individus spécifiques que Citizen Lab a classés comme cibles de la « société civile » étaient en réalité impliqués dans des « activités criminelles/terroristes ».
“Nous sommes heureux que le tribunal ait reconnu que la demande d'informations de NSO Group était trop large et n'était pas nécessaire pour le moment pour résoudre les problèmes litigieux”, a déclaré le directeur de Citizen Lab, Ronald Deibert, à The Intercept.
La source: theintercept.com
