Le programme Graphite, développé par la société israélienne Paragon Solutions, a révélé des capacités avancées pour infiltrer les systèmes d'exploitation des smartphones, tels que iOS et Android. Le programme vise à accéder aux données des applications et à collecter des informations, avec la possibilité de transformer l'appareil en un outil d'écoute et de surveillance.
Le programme est principalement utilisé par des entités gouvernementales, telles que les agences de sécurité et les forces de l'ordre, dans le cadre de ce que l'on appelle les logiciels espions commerciaux. Il est généralement vendu sous des licences spéciales, ce qui le rend inaccessible aux particuliers ou aux entités non officielles.
Détails de l'événement
Bien que Paragon ait confirmé que le programme est soumis à des contrôles visant à limiter les abus, des rapports médiatiques et des organisations de défense des droits de l'homme ont lié son utilisation à des cas de ciblage impliquant des journalistes et des militants de la société civile. Cela a suscité un large débat sur le respect de ces contrôles, poussant Amnesty International à appeler à son interdiction.
Fondée en 2019, Paragon Solutions s'est spécialisée dans les technologies de surveillance numérique. Parmi ses fondateurs figurent des personnalités éminentes, telles que l'ancien Premier ministre israélien Ehud Barak, et d'anciens responsables de l'unité de renseignement cybernétique (8200), comme Ehud Shnerson.
Contexte et arrière-plan
Paragon se présente comme une alternative "éthique" à d'autres entreprises de logiciels espions, affirmant qu'elle ne vend ses produits qu'à des entités gouvernementales respectant les normes internationales. Cependant, l'absence de la société sur les méthodes de marketing traditionnelles, telles que les salons de défense, rend difficile la surveillance de ses activités.
À la fin de 2024, la société américaine AE Industrial Partners a annoncé son acquisition de Paragon, soulevant des questions sur l'avenir du programme et ses utilisations. Le laboratoire canadien Citizen Lab, spécialisé dans l'investigation des menaces à la sécurité numérique, a détecté des signes d'utilisation du programme dans plusieurs pays, dont l'Italie, les États-Unis, l'Australie et le Canada.
Conséquences et impact
Le mécanisme d'infiltration du programme Graphite repose sur des étapes successives, commençant par une phase de préparation et se terminant par l'installation du programme sur l'appareil ciblé. Une fois l'infiltration réussie, le programme obtient un accès élevé au système, lui permettant de fonctionner au sein des applications préexistantes.
De plus, le programme établit une connexion secrète avec des serveurs de commandement et de contrôle, permettant à l'entité opératrice de gérer l'appareil à distance. Des rapports ont montré que le programme a été utilisé pour cibler des journalistes et des militants, soulevant des inquiétudes concernant les droits de l'homme.
Impact sur la région arabe
Bien que le programme Graphite ne représente pas une menace directe pour les utilisateurs ordinaires en raison de son coût élevé, la prévention reste essentielle. Les individus doivent suivre des mesures de base pour protéger leurs données, surtout avec l'augmentation de l'utilisation des logiciels espions.
En conclusion, le programme Graphite reste un exemple des défis auxquels la vie privée est confrontée à l'ère numérique, soulignant la nécessité de renforcer les lois et les contrôles pour protéger les droits et les libertés fondamentales.