WhatsApp, qui fonctionne sous le toit de Meta, a révélé une nouvelle attaque de logiciel d'espion qui menace la sécurité de ses utilisateurs. Selon un communiqué, environ 100 journalistes et militants des droits de l'homme ont été ciblés avec un logiciel d'espionnage appelé «Graphite Ile développé par une société israélienne appelée Paragon Solutions. Il est à noter que ce logiciel entre en jeu, en particulier à un moment où les problèmes de confidentialité et de sécurité ont augmenté. Les responsables de WhatsApp disent que les appareils de ces utilisateurs ont été saisis à forte probabilité ». Cependant, les dimensions de l'événement n'ont pas encore été pleinement clarifiées.
Les experts en cybersécurité affirment que cette attaque a été réalisée par la méthode «zéro clic». Dans de telles attaques, les logiciels espions peuvent être installés sur les appareils des utilisateurs ciblés sans cliquer sur aucune connexion. Dans le passé Pégase Le logiciel espion a été influencé par des milliers d'appareils de la même manière. Après avoir divulgué à l'appareil, les attaquants donnent accès à toutes les données. Les informations envoyées via des messages, des guides et même des applications cryptées peuvent être saisies par ces logiciels.
WhatsApp a annoncé qu'il empêchait des attaques
WhatsApp a annoncé qu'il avait remarqué les attaques en décembre 2024 et informé les personnes ciblées. Cependant, aucune information sur qui se trouvaient ces personnes ou dans quels pays ont été trouvés. WhatsApp a envoyé une déclaration officielle de « Stop and Abandonment » aux Solutions Paragon sur les attaques. De plus, la société a annoncé qu'elle avait commencé à évaluer les options juridiques. Paragon continue de faire taire les allégations.
De plus, les Solutions Paragon ont conclu un accord de 2 millions de dollars avec les responsables de l'immigration et des douanes aux États-Unis. Selon les informations transférées par Wired, le présent accord comprend le logiciel de l'entreprise à l'unité américaine de conservation de l'immigration et des douanes (ICE). L'entreprise sera tenue de fournir des services de soutien, de maintenance et de formation au système pendant un an. Cela s'est ouvert à la discussion des dimensions éthiques des partenariats commerciaux de l'entreprise.
Ces développements dans les problèmes de cybersécurité et de logiciels d'espion ont été apportés à l'ordre du jour avec des événements similaires Pégase Cela me rappelle l'affaire. Développé par le groupe NSO basé à Israël PégaseEn 2019, il a ciblé les journalistes et les employés de la société civile dans le monde entier. WhatsApp a déposé une plainte contre le groupe NSO à ce moment-là et a pris la décision des tribunaux américains que l'entreprise avait des activités illégales. Cependant, l'industrie des logiciels d'espionnage commercial continue de croître.
Tous ces développements soulignent à quel point les concepts de sécurité et de confidentialité sont vulnérables à l'ère numérique. WhatsApp a déclaré qu'il augmenterait ses mesures par rapport à de telles attaques et que ses utilisateurs continueront de s'engager à protéger leur communication spéciale. D'un autre côté, les sociétés en développement de logiciels d'espionnage continuent d'offrir diverses solutions aux gouvernements et aux entreprises privées utilisant des déficits de sécurité. D'un autre côté, l'insuffisance des réglementations internationales augmente le risque de répéter de telles attaques.
Bien que des entreprises telles que Paragon Solutions prétendent développer ces technologies uniquement pour lutter contre la criminalité, les organisations et militants non gouvernementaux ne trouvent pas suffisamment ces explications. En particulier, la préoccupation que les régimes autoritaires puissent utiliser de telles technologies pour mettre l'oppression des adversaires augmente. Pour cette raison, des inspections plus strictes et des sanctions juridiques sont demandées au niveau international.
En conséquence, cette attaque de WhatsApp a accru la sensibilisation à la sécurité numérique. Les utilisateurs devront être plus prudents pour assurer la sécurité des informations personnelles. Les entreprises sont conscientes qu'elles doivent prendre des mesures plus fortes contre de telles menaces à la fois technologiques et juridiquement.
