Dimanche dernier, une enquête sur l’utilisation abusive dans le monde entier d’un logiciel d’espionnage mis au point par des vétérans de l’unité 8200 des services de renseignement israéliens a attiré l’attention de tous, car il a été révélé que ce logiciel, vendu à des gouvernements démocratiques et autoritaires, avait été utilisé pour espionner illégalement quelque 50 000 personnes.

[...]

Alors que le NSO Group est devenu tristement célèbre, d’autres sociétés israéliennes ayant des liens encore plus étroits avec l’appareil de renseignement israélien vendent des logiciels qui non seulement fournissent exactement les mêmes services aux gouvernements et aux agences de renseignement, mais prétendent aller encore plus loin.

Pire que Pegasus

Toka a été lancé en 2018 dans le but explicite de vendre un « écosystème sur mesure de cybercapacités et de produits logiciels pour les organismes gouvernementaux, d’application de la loi et de sécurité ». Selon un profil de l’entreprise publié dans Forbes peu après son lancement, Toka s’est annoncé comme « un magasin unique de piratage pour les gouvernements qui ont besoin de capacités supplémentaires pour lutter contre les terroristes et d’autres menaces pour la sécurité nationale dans le domaine numérique ».

[...]

Aujourd’hui, la suite logicielle de Toka prétend offrir à ses clients des services de police, du gouvernement et du renseignement la possibilité d’obtenir des « renseignements ciblés » et de mener des « enquêtes médico-légales » ainsi que des « opérations secrètes ». En outre, Toka propose aux gouvernements son service « Cyber Designers », qui fournit aux « agences les stratégies à spectre complet, les projets personnalisés et les technologies nécessaires pour assurer la sécurité et la durabilité des infrastructures critiques, du paysage numérique et des institutions gouvernementales ».

Étant donné que Pegasus de NSO ne cible que les smartphones, la suite de piratage de Toka – qui, comme Pegasus, est également classée comme un produit d’« interception légale » – est capable de cibler n’importe quel appareil connecté à Internet, y compris, mais pas seulement, les smartphones. En outre, sa clientèle cible est la même que celle de Pegasus, ce qui offre aux gouvernements une occasion facile d’accéder à encore plus de capacités de surveillance que celles offertes par Pegasus, mais sans risquer la notoriété dans les médias, puisque Toka a longtemps évité les feux de la rampe et est aujourd’hui plus ou moins protégée par le bad buzz de NSO.

En outre, alors que Toka professe que ses produits ne sont utilisés que par des gouvernements et des agences « de confiance » pour combattre le « terrorisme » et maintenir l’ordre et la sécurité publique, l’argumentaire de vente de Pegasus du groupe NSO est remarquablement similaire, et cet argumentaire n’a pas empêché son logiciel d’être utilisé pour cibler les dissidents, les politiciens et les journalistes. Il permet également à bon nombre des mêmes groupes qui sont clients de Toka, comme les agences de renseignement, d’utiliser ces outils dans le but d’obtenir des effets de levier via du blackmailing.

Lire l’article entier sur linkedin.com