Les logiciels espions de NSO Group ne peuvent plus être utilisés pour pirater les téléphones britanniques

NSO Group, le célèbre fournisseur israélien de logiciels espions, n’autorisera plus ses clients à pirater des citoyens du Royaume-Uni, selon des sources proches de l’entreprise a déclaré au Guardian cette semaine. Les changements ont été « codés en dur » dans le tristement célèbre malware de NSO, Pegasus, et rendront impossible le ciblage futur des numéros de téléphone basés au Royaume-Uni, affirment les sources.

Ces changements brusques ont sans aucun doute été stimulés par un récent scandale de piratage britannique impliquant la princesse Haya bint al-Hussein, fille du roi de Jordanie et ex-épouse du souverain de Dubaï, le cheikh Mohammed bin Rashid al-Maktoum. Après avoir quitté Dubaï et fui vers Londres en 2019, le téléphone de Haya a été piraté à plusieurs reprises à la demande de son ex-mari, Cheikh Mohammed, tandis que l’ancien couple était impliqué dans une bataille pour la garde des enfants de leurs deux enfants. Cinq des associés de Haya ont également été piratés, dont deux de ses avocats. L’affaire s’est à nouveau révélée à la vue du public cette semaine, lorsqu’un juge de la haute cour britannique a jugé que l’incident de piratage s’était produit et que le logiciel malveillant de NSO avait été impliqué.

En conséquence, des sources proches du fournisseur de logiciels espions affirment désormais que les modifications apportées au logiciel de l’entreprise garantissent que ses clients ne seront plus autorisés à cibler des numéros de téléphone basés au Royaume-Uni : « Nous avons complètement fermé, codé en dur dans le système [Pegasus], à tous nos clients. Nous avons publié une mise à jour rapide au milieu de la nuit selon laquelle aucun de nos clients ne peut travailler sur des numéros britanniques », a apparemment déclaré la source. a dit au Guardian. La mise à jour bloque le piratage des téléphones avec le code pays de la région : +44.

C’est… bien, si c’est vrai. Cependant, on ne sait pas pourquoi la société ne se contenterait pas de faire une déclaration officielle, au lieu de permettre à des sources non officielles de faire des déclarations à la presse.

La société a subi une tempête de critiques mondiales plus tôt cette année après le lancement du « Projet Pégase», une collaboration internationale entre journalistes et chercheurs qui a révélé à quel point les logiciels espions de NSO sont utilisés dans le monde. Le projet était basé en grande partie sur une liste de quelque 50 000 numéros de téléphone qui, selon les chercheurs, représentent des « cibles potentielles » de la surveillance Pegasus. La liste, que NSO a niée est légitime, contenu le nombre de présidents, de premiers ministres et d’un roi, entre autres. Pendant des années, la société a maintenu que son produit n’est utilisé que pour traquer et surveiller les « terroristes » et autres criminels, mais à maintes reprises, Pegasus a été découvert sur les appareils de militants politiques, d’avocats des droits de l’homme, de journalistes, de politiciens et d’hommes d’affaires. .

Groupe ONS a également longtemps maintenu qu’il n’autorise pas l’utilisation de ses logiciels malveillants contre les citoyens des États-Unis et que les téléphones avec le code de pays +1 ne sont pas piratables avec ses produits. Cependant, en janvier de l’année dernière, Il a été rapporté que le FBI « enquêtait sur le rôle » de NSO dans « d’éventuels piratages contre des résidents et des entreprises américains ». Il s’est avéré que l’enquête concernait alors le PDG d’Amazon, Jeff Bezos, dont le téléphone était, selon les rapports, personnellement piraté par le prince héritier saoudien Mohammed bin Salman, peut-être pour voler des messages et des photos intimes, comme des photos du magnat de la technologiec’est la bite. C’était soupçonné au moment où le logiciel malveillant de NSO était le produit utilisé dans l’épisode, bien que la société nié à plusieurs reprises qu’il avait une quelconque implication.