Le Congrès se joint à la lutte contre les logiciels espions étrangers

Une des raisons pour lesquelles il est difficile de mettre fin au piratage est qu’il y en a tellement. Il existe un “ware” pour tout : malware, ransomware, et même spyware. Avec cette surabondance, le Congrès américain va enfin commencer à s’intéresser aux logiciels espions étrangers, en particulier Pegasus.

À lire aussi : Les utilisateurs d’Android frappés par le malware TangleBot déguisé en messages COVID

Intérêt du Comité du renseignement de la Chambre pour NSO Group

Nous ne parlons pas de n’importe quel logiciel espion ; il s’agit de logiciels espions connus pour avoir espionné des journalistes, des activistes, et surtout des responsables américains.

Plus précisément, nous parlons de logiciels du NSO Group, basé en Israël. Il espionne les utilisateurs mobiles via leurs smartphones. Pegasus n’est autorisé à être vendu qu’aux gouvernements dans le but de prévenir le terrorisme et la criminalité. Pourtant, selon des reporters, il n’est pas resté uniquement destiné à cet usage.

Le problème est que le logiciel espion ne touche pas seulement les fonctionnaires gouvernementaux – il cause également des problèmes aux amis et aux familles des fonctionnaires, journalistes, etc.

Le Citizen Lab de l’Université de Toronto a rapporté que le fils adolescent d’un journaliste de CNN avait été victime de Pegasus. Une autre victime de Pegasus, Carine Kanemba, qui est la fille de l’activiste à l’origine du film “Hôtel Rwanda”, témoignera devant le Comité du renseignement de la Chambre. Elle a précédemment déclaré que les dictateurs avec accès à la technologie ne rendent “aucun Américain en sécurité”.

Le représentant Jim Himes, membre du comité de la Chambre, a déclaré que le Congrès n’avait pas été proactive concernant les logiciels espions étrangers, car peu de législateurs ont un aperçu de la situation. De plus, le Congrès n’est pas connu pour être technophile. Il pense cependant que la situation pourrait changer.

“Je ne suis pas sûr qu’il y a cinq ans, nous aurions imaginé qu’un petit pays d’Afrique pourrait exercer des capacités similaires à celles de la NSA sur l’ambassadeur des États-Unis.”

Inquiétudes récentes concernant les logiciels espions étrangers

Le Congrès s’inquiète enfin des logiciels espions étrangers et est prêt à s’impliquer. L3Harris, situé aux États-Unis, a tenté d’acheter NSO Group, mais la Maison Blanche est devenue préoccupée. Les cadres de l’entreprise auraient déclaré que des responsables américains du renseignement leur avaient donné le feu vert pour l’acquisition.

“Au moment où nous savons que cela existe et que cela ne nous plaît pas, la toute prochaine chose que nous devons faire est de l’acheter”, a déclaré Himes à propos de l’intérêt du FBI. “Le FBI n’a pas été aussi transparent que nous l’aurions souhaité sur la nature de leur achat.”

L’année dernière, le Congrès a adopté une législation qui oblige le Département d’État à établir une liste de vendeurs de logiciels espions avec lesquels ils ne feront plus affaire. Plus récemment, au cours des dernières semaines, la Chambre a ajouté des dispositions dans les projets de loi annuels de défense et de renseignement rendant plus difficile pour les groupes américains d’acheter des entreprises mentionnées sur une liste de restrictions commerciales du Département du Commerce. NSO Group figure sur cette liste.

De plus, la porte-parole du Conseil de sécurité nationale, Adrienne Watson, promeut un “effort sans précédent à l’échelle du gouvernement pour contrer la prolifération des outils de piratage commercial étrangers parmi les acteurs qui les utilisent de manière abusive.”

Cela inclut l’interdiction au gouvernement d’acheter ou d’utiliser des logiciels espions étrangers. Hines aimerait que les États-Unis travaillent à développer des méthodes pour détecter les logiciels espions difficiles à identifier, puis partager les informations avec les alliés du pays. Kanemba souhaite que les États-Unis ne soient pas si rapides à donner une aide étrangère aux pays qui utilisent des logiciels espions.

Le chercheur principal du Citizen Lab, John Scott-Railton, estime que les États-Unis devraient avoir des interdictions à vie pour empêcher d’anciens responsables gouvernementaux d’être employés par des entreprises de logiciels espions. De plus, ces entreprises ne devraient pas recevoir d’argent des contribuables.

Avec le Congrès s’intéressant de plus en plus aux logiciels espions étrangers, cela pourrait les amener à s’intéresser davantage aux malwares et aux piratages en général afin que nous puissions peut-être mettre fin à cette préoccupation. Espérons que le malware Emotet a commencé à susciter l’intérêt du Congrès lorsqu’il a été découvert qu’il envoyait des courriels déguisés en messages de l’IRS.