{"id":4338,"date":"2020-06-23T07:23:53","date_gmt":"2020-06-23T07:23:53","guid":{"rendered":"https:\/\/www.affinite.fr\/index.php\/2020\/06\/23\/linjection-reseau-ce-piratage-invisible-qui-a-permis-de-hacker-liphone-dun-journaliste\/"},"modified":"2020-06-23T07:23:53","modified_gmt":"2020-06-23T07:23:53","slug":"linjection-reseau-ce-piratage-invisible-qui-a-permis-de-hacker-liphone-dun-journaliste","status":"publish","type":"post","link":"https:\/\/www.affinite.fr\/index.php\/2020\/06\/23\/linjection-reseau-ce-piratage-invisible-qui-a-permis-de-hacker-liphone-dun-journaliste\/","title":{"rendered":"L&rsquo;injection r\u00e9seau, ce piratage invisible qui a permis de hacker l&rsquo;iPhone d&rsquo;un journaliste"},"content":{"rendered":"<p> [ad_1]<br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<p>L\u2019\u00e9diteur NSO, qui fournit le terrible logiciel de surveillance Pegasus, a plus d\u2019un tour dans son sac. Par le pass\u00e9, on savait que cet \u00e9diteur isra\u00e9lien s\u2019appuyait sur les messageries instantan\u00e9es pour aider ses clients \u00e0 d\u00e9livrer leur code empoisonn\u00e9. La cible re\u00e7oit un lien qui, s&rsquo;il\u00a0clique dessus, transporte la cible vers un site web pi\u00e9g\u00e9 qui va installer le malware.<\/p>\n<p>Amnesty International vient maintenant d\u2019\u00e9pingler NSO dans une nouvelle affaire qui montre une technique beaucoup plus sophistiqu\u00e9e et discr\u00e8te\u00a0: l\u2019injection r\u00e9seau. L\u2019homme qui en a fait l\u2019exp\u00e9rience r\u00e9cemment est Omar Radi, un journaliste marocain et d\u00e9fenseur des droits l\u2019homme. D\u2019apr\u00e8s le rapport d\u2019Amnesty, son iPhone a \u00e9t\u00e9 la cible d\u2019au moins trois attaques par injection en 2019.<\/p>\n<h3 style=\"color:#333;font-family:arial,helvetica,sans-serif;font-size:23px;font-weight:700;\">Utilisateur pi\u00e9g\u00e9, sans m\u00eame cliquer<\/h3>\n<figure class=\"figure text-center\"><img decoding=\"async\" class=\"article-img img-responsive-l\" src=\"https:\/\/img.bfmtv.com\/c\/0\/708\/40fb5\/785d2ba6a46e046f0f4c03551bc.jpg\" alt=\"\"\/><figcaption class=\"figure-caption figcaption color-txt-0 title-xs hidden-xs\"\/><\/figure>\n<p>Dans une telle op\u00e9ration, l\u2019utilisateur n\u2019a pas besoin de cliquer sur un lien. La redirection est automatique, \u00e0 condition que l\u2019appareil se connecte \u00e0 un site web non chiffr\u00e9, c\u2019est-\u00e0-dire accessible en HTTP et non en HTTPS. Un dispositif d\u2019interception de type \u00ab\u00a0Man in the middle\u00a0\u00bb va alors modifier ces requ\u00eates \u00e0 la vol\u00e9e pour aiguiller la cible vers le site pi\u00e9g\u00e9 qui diffuse le malware.<\/p>\n<p>Selon Amnesty, il existe deux moyens pour r\u00e9aliser une telle interception. La premi\u00e8re est de placer de fausses stations de base \u00e0 proximit\u00e9 de la cible, avec une puissance d\u2019\u00e9mission suffisamment forte pour que le t\u00e9l\u00e9phone privil\u00e9gie ces antennes plut\u00f4t que celles de son op\u00e9rateur. La seconde est d\u2019agir directement aupr\u00e8s de l\u2019op\u00e9rateur, ce qui suppose l\u2019intervention d\u2019un service d\u2019\u00c9tat.<\/p>\n<aside class=\"bg-color-0 padding-inside-all-s bloc border-s\">\n<h4 class=\"box-txt-normal\">\n<p><b>A d\u00e9couvrir aussi en vid\u00e9o<\/b><\/p>\n<\/h4>\n<\/aside>\n<p>Dans le cas d\u2019Omar Radi, on ne sait pas quelle technique a \u00e9t\u00e9 utilis\u00e9e. Les deux sont possibles, car NSO ne commercialise son logiciel qu\u2019aux forces de l\u2019ordre qui peuvent avoir les moyens de passer par un op\u00e9rateur pour r\u00e9aliser des \u00e9coutes ou demander une assistance technique. Omar Radi n\u2019est pas le seul Marocain \u00e0 avoir \u00e9t\u00e9 pi\u00e9g\u00e9 de la sorte. Les militants Maati Monjib et Abdessadak El Bouchattaoui ont \u00e9galement subi des attaques par injection r\u00e9seau.<\/p>\n<p>Pour Amnesty, c\u2019est le preuve que NSO continue de travailler avec le gouvernement marocain. Visiblement, l\u2019\u00e9diteur ne semble pas beaucoup se pr\u00e9occuper du c\u00f4t\u00e9 \u00e9thique de la chose.<\/p>\n<p><strong>Source<\/strong>: <a data-cke-saved-href=\"https:\/\/www.amnesty.org\/fr\/latest\/research\/2020\/06\/moroccan-journalist-targeted-with-network-injection-attacks-using-nso-groups-tools\/\" target=\"_blank\" href=\"https:\/\/www.amnesty.org\/fr\/latest\/research\/2020\/06\/moroccan-journalist-targeted-with-network-injection-attacks-using-nso-groups-tools\/\" rel=\"noopener noreferrer\">Amnesty International<\/a><\/p><\/div>\n<p><script>\n         !function(f,b,e,v,n,t,s){if(f.fbq)return;n=f.fbq=function()\n         {n.callMethod? n.callMethod.apply(n,arguments):n.queue.push(arguments)}\n         ;if(!f._fbq)f._fbq=n;\n             n.push=n;n.loaded=!0;n.version='2.0';n.queue=[];t=b.createElement(e);t.async=!0;\n             t.src=v;s=b.getElementsByTagName(e)[0];s.parentNode.insertBefore(t,s)}(window,\n                 document,'script','https:\/\/connect.facebook.net\/en_US\/fbevents.js');\n         fbq('init', '1065890633454496');\n         fbq('track', 'PageView');\n     <\/script><br \/>\n<br \/>[ad_2]<br \/>\n<br \/><a href=\"https:\/\/www.01net.com\/actualites\/l-injection-reseau-ce-piratage-invisible-qui-a-permis-de-hacker-l-iphone-d-un-journaliste-1937270.html\">Source link <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[ad_1] L\u2019\u00e9diteur NSO, qui fournit le terrible logiciel de surveillance Pegasus, a plus d\u2019un tour dans son sac. Par le &hellip; <a href=\"https:\/\/www.affinite.fr\/index.php\/2020\/06\/23\/linjection-reseau-ce-piratage-invisible-qui-a-permis-de-hacker-liphone-dun-journaliste\/\" class=\"more-link\">Plus <span class=\"screen-reader-text\">L&rsquo;injection r\u00e9seau, ce piratage invisible qui a permis de hacker l&rsquo;iPhone d&rsquo;un journaliste<\/span> <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":4339,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-4338","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tous"],"_links":{"self":[{"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/posts\/4338"}],"collection":[{"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/comments?post=4338"}],"version-history":[{"count":0,"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/posts\/4338\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/media\/4339"}],"wp:attachment":[{"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/media?parent=4338"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/categories?post=4338"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.affinite.fr\/index.php\/wp-json\/wp\/v2\/tags?post=4338"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}