Google dénonce les sociétés de logiciels espions et plaide en faveur d'une réglementation plus stricte

information fournie par Reuters •06/02/2024 à 15:06

((Traduction automatisée par Reuters, veuillez consulter la clause de non-responsabilité https://bit.ly/rtrsauto))

(Mise à jour du premier paragraphe avec des détails, commentaire de Google sur les restrictions en matière de visas dans le dernier paragraphe) par Zeba Siddiqui

Le géant de l'internet Google GOOGL.O a dénoncé mardi une série d'entreprises de logiciels de surveillance qui, selon lui, permettent l'utilisation d'outils de piratage dangereux, et a exhorté les États-Unis et leurs alliés à faire davantage pour freiner l'industrie des logiciels espions.

Les fabricants de logiciels espions affirment souvent que leurs produits sont destinés à être utilisés par les gouvernements dans le cadre de la sécurité nationale. Cependant, au cours de la dernière décennie, on a constaté à plusieurs reprises que cette technologie avait été utilisée pour pirater les téléphones de membres de la société civile, de l'opposition politique et de journalistes . Le secteur fait l'objet d'une surveillance accrue depuis que le logiciel espion Pegasus de la société israélienne NSO a été découvert sur les téléphones de plusieurs personnes dans le monde, y compris des défenseurs des droits de l'homme.

Dans un rapport publié mardi, les chercheurs de Google ont indiqué que si NSO est plus connue, il existe des dizaines d'entreprises plus petites qui contribuent à la prolifération des technologies d'espionnage à des fins malveillantes .

Les conclusions de Google (Alphabet Inc. GOOGL.O ) sont importantes car l'entreprise dispose de l'une des meilleures visibilités sur les campagnes de piratage à l'échelle mondiale, compte tenu de l'étendue de ses offres en ligne.

"La demande des clients gouvernementaux reste forte et nos conclusions soulignent à quel point les fournisseurs de logiciels espions commerciaux ont fait proliférer les capacités de piratage et d'espionnage qui affaiblissent la sécurité de l'Internet pour tous", ont déclaré les chercheurs de l'équipe de chasseurs de menaces TAG de Google dans le rapport.

"Le secteur privé est désormais responsable d'une grande partie des outils les plus sophistiqués que nous détectons"

Les États-Unis et plusieurs de leurs alliés se sont engagés l'année dernière à lutter contre l'industrie des logiciels de surveillance, après qu'il s'est avéré qu'au moins 50 employés du gouvernement américain dans 10 pays avaient été ciblés par des logiciels espions.

Les chercheurs de Google ont cité une liste d'entreprises qui offrent une gamme de services pour pénétrer dans les téléphones et qui ont évolué pour contourner les dernières mesures de sécurité d'Apple AAPL.O et de Google pour leurs systèmes d'exploitation de téléphone iOS et Android.

Il s'agit notamment des sociétés italiennes Cy4Gate et RCS Labs, de la société grecque Intellexa, de la société italienne moins connue Negg Group et de la société espagnole Variston.

Le site web de Negg Group indique que l'entreprise se concentre sur la cybersécurité, mais Google a déclaré que son logiciel a été utilisé pour espionner des personnes en Italie, en Malaisie et au Kazakhstan.

Variston fabriquait des logiciels qui infectaient les appareils des utilisateurs via les navigateurs Google Chrome, Mozilla Firefox ou les applications iOS, a indiqué Google, ajoutant qu'une autre société, Protected AE (également connue sous le nom de Protect Electronic Systems), utilisait une technique de ciblage similaire.

Les cinq entreprises n'ont pas répondu aux demandes de commentaires ou n'étaient pas joignables.

Le rapport de Google intervient un jour après que les États-Unis ont annoncé une nouvelle politique de restriction des visas pour ceux qui, selon eux, utilisent des logiciels espions commerciaux à mauvais escient, permettant d'imposer des restrictions aux personnes soupçonnées d'être impliquées dans l'utilisation abusive de logiciels espions commerciaux, ainsi qu'à celles qui facilitent de telles actions et en tirent profit.

"Limiter la capacité des vendeurs de logiciels espions à opérer aux États-Unis contribue à modifier la structure d'incitation qui a permis leur croissance continue", a déclaré Google dans un communiqué.