Des chercheurs accusent l'agence publicitaire israélienne Discover-Tech d'avoir utilisé des publicités en ligne pour diffuser des logiciels espions

Des groupes de recherche ont affirmé que l'agence israélienne de publicité numérique Discover-Tech avait utilisé des publicités en ligne pour suivre des internautes et aider à pirater les appareils de cibles. The Guardian et Reuters ont tous deux rapporté cette information. Les deux médias rapportent que cette accusation a été formulée. Leurs articles n'établissent pas qu'elle est vraie.

L'article de Reuters consulté par Vocemundi évoque « deux groupes de recherche » sans les nommer. The Guardian attribue l'essentiel des recherches au Citizen Lab, une unité de recherche spécialisée dans les enquêtes numériques de l'Université de Toronto. Il cite aussi des travaux connexes du groupe de recherche Confiant.

Ce que rapportent les chercheurs

Selon The Guardian, le Citizen Lab a déclaré estimer que des dizaines d'appareils de la chaîne qatarie Al Jazeera avaient été compromis par un logiciel espion diffusé au moyen de publicités gérées par Discover-Tech.

Le Citizen Lab affirme que Discover-Tech exploite une plateforme logicielle appelée Controlium. Selon les chercheurs, celle-ci permet à des clients de profiler et de désanonymiser des internautes, puis de pirater secrètement des cibles à l'aide de logiciels espions de tiers.

Le rapport du Citizen Lab décrit le processus comme suit. Une publicité conçue sur mesure et apparemment inoffensive est présentée à un utilisateur, par exemple pour un jeu numérique ou un service de télécommunications. Controlium peut alors collecter l'identité et l'adresse IP de l'utilisateur. Si l'utilisateur a été sélectionné comme cible, une société mercenaire de logiciels espions peut envoyer du code malveillant vers l'appareil.

Selon le Citizen Lab, le logiciel espion ne nécessite aucune action de la victime. Les infections se produisent en quelques secondes et à l'insu de l'utilisateur. Le Citizen Lab qualifie cela de nouvelle technique de diffusion. Il affirme que le logiciel espion peut accéder aux messages, aux photos et aux e-mails, enregistrer les appels et activer secrètement les microphones.

Les chercheurs du Citizen Lab affirment que des millions d'utilisateurs dans le monde ont reçu des publicités de Discover-Tech depuis 2024, notamment au Yémen, au Brésil, au Mexique et en Tchéquie. Les travaux de Confiant suggèrent que les publicités ont également atteint des utilisateurs sur les réseaux d'entités gouvernementales en Europe et aux États-Unis. Ils citent l'ONU, l'OTAN, la Cour pénale internationale et l'Agence internationale de l'énergie atomique. Selon The Guardian, l'ampleur réelle du ciblage présumé est inconnue.

Ce que dit chaque partie

The Guardian a cité le rapport du Citizen Lab, selon lequel : « L'écosystème [de la publicité en ligne] est transformé en arme à une échelle massive pour profiler des millions d'utilisateurs, puis infecter silencieusement des cibles avec des logiciels espions mercenaires “zéro clic” ».

Le chercheur du Citizen Lab Bill Marczak a été cité en ces termes : « pour la première fois, nous disposons de preuves techniques concrètes montrant ce processus en action ».

Le chercheur Wolfie Christl a été cité en ces termes : « Les agences de cybersécurité, les régulateurs et les législateurs aux États-Unis, en Europe et dans d'autres régions doivent intervenir d'urgence. »

Selon The Guardian, Discover-Tech se présente comme une agence de publicité numérique spécialisée. The Guardian a indiqué avoir sollicité l'entreprise pour un commentaire. Les articles consultés par Vocemundi ne contiennent aucune réponse de Discover-Tech ni d'Al Jazeera.

Ce qui reste incertain

Les articles n'identifient ni les clients de Discover-Tech, ni les sociétés de logiciels espions impliquées, ni les plateformes publicitaires utilisées. Ils ne font état d'aucune vérification indépendante des conclusions techniques. Reuters ne nommant pas ses deux groupes de recherche, il n'est pas confirmé que les deux médias relaient les mêmes recherches.

Analyse

Si les conclusions sont vérifiées, elles mettraient en évidence une faiblesse des systèmes qui placent des publicités sur les sites web et les applications, et pas seulement chez une entreprise. Cela pourrait concerner les fournisseurs de publicité, les éditeurs et les organisations dont les réseaux auraient été atteints. Les prochaines étapes possibles comprennent des réponses de Discover-Tech et d'Al Jazeera, des examens par d'autres chercheurs en sécurité ou des enquêtes de régulateurs, comme le demandent les chercheurs. Chaque issue aurait une portée différente. Pour l'instant, l'accusation centrale repose sur les conclusions des groupes de recherche eux-mêmes : principalement le Citizen Lab, tel que relayé par The Guardian, et deux groupes non nommés cités par Reuters. Des détails clés, dont le nombre de personnes réellement infectées, restent inconnus.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.