Une tribune publiée par The New Arab soutient qu'Al Jazeera est la dernière cible en date d'un logiciel espion israélien qui transforme les publicités numériques en arme de surveillance, et que cette attaque n'est que la partie émergée de l'iceberg. L'auteur, Silverstein, présente cette affaire comme un avertissement pour tout le monde, et pas seulement pour les salles de rédaction. Le texte source dont nous disposons est bref, aussi cet article s'en tient-il à ce qu'il énonce et s'appuie sur nos précédents reportages pour expliquer l'aspect pratique. Si vous voulez une protection solide contre les logiciels espions diffusés par la publicité, l'affaire Al Jazeera est un bon point de départ.

Comment les publicités malveillantes diffusent des logiciels espions

La plupart d'entre nous avons appris une règle : ne cliquez pas sur des liens suspects. Les attaques diffusées par la publicité remettent cette règle en question, car la publicité elle-même devient la voie de livraison. Notre reportage sur les publicités porteuses de logiciels espions « zéro-clic » ciblant des journalistes décrit des logiciels espions infectant des appareils via des publicités sur lesquelles les gens n'ont jamais cliqué.

En termes simples, une page web ou une application charge des publicités provenant de réseaux tiers. Si un attaquant parvient à placer une publicité malveillante dans cette chaîne d'approvisionnement, et que l'appareil présente une faille que la publicité peut exploiter, l'appareil peut être compromis simplement en chargeant le contenu. L'utilisateur n'a pas besoin de toucher, de télécharger ni d'approuver quoi que ce soit. C'est ce que signifie « zéro-clic ».

Le même reportage est approfondi dans notre article sur AdFection, le logiciel espion publicitaire zéro-clic auquel les journalistes ont fait face en 2024, qui note qu'Al Jazeera et Citizen Lab ont tous deux documenté cette activité.

Ce que révèle l'attaque contre Al Jazeera

Selon notre couverture précédente, Al Jazeera affirme qu'une campagne de logiciels malveillants clandestine liée à l'entreprise israélienne Candiru a infecté 45 appareils appartenant à ses journalistes et membres du personnel, et en a extrait des données sans aucune action des utilisateurs. Vous pouvez lire les détails dans notre rapport sur le logiciel espion lié à Candiru qui a touché 45 appareils du personnel.

La tribune en tire une conclusion plus large : si la publicité numérique peut être transformée en canal de surveillance contre une grande organisation de presse, la même technique n'est pas limitée à cette cible. Il convient ici d'être prudent. Il s'agit d'un argument d'opinion, et nous ne pouvons pas confirmer, à partir de la source, dans quelle mesure la méthode a été utilisée au-delà des cas documentés. Mais le point sous-jacent est techniquement solide. Les réseaux publicitaires atteignent un nombre considérable d'appareils ordinaires, et toute faiblesse dans cette chaîne est un risque partagé par beaucoup de gens.

L'affaire s'inscrit également dans un schéma plus large d'utilisation de logiciels espions commerciaux. Notre couverture de l'ICE confirmant son recours au logiciel espion Paragon Graphite montre que ces outils sont vendus à des agences gouvernementales et utilisés par elles, ce qui maintient la demande et le développement actifs.

Ce que les utilisateurs ordinaires peuvent faire pour réduire les risques

Il est peu probable que la plupart des gens soient la cible d'une campagne de niveau étatique. Néanmoins, quelques habitudes réduisent sensiblement l'exposition.

  • Gardez vos appareils à jour. Les exploits publicitaires dépendent généralement de failles non corrigées dans les navigateurs et les systèmes d'exploitation. Installez les mises à jour rapidement et activez les mises à jour automatiques.
  • Utilisez un bloqueur de publicités réputé. Si le contenu malveillant ne se charge jamais, il ne peut pas s'exécuter. Bloquer les publicités réduit le nombre de sources tierces avec lesquelles votre navigateur communique.
  • Activez les fonctionnalités de verrouillage. Le mode Isolement d'Apple, par exemple, est conçu pour réduire la surface d'attaque des personnes susceptibles d'être confrontées à des menaces ciblées. Android et certains navigateurs proposent aussi des paramètres de sécurité plus stricts. Attendez-vous à ce que certaines fonctionnalités fonctionnent moins bien.
  • Redémarrez régulièrement. Certaines infections ne survivent pas à un redémarrage, si bien que des redémarrages périodiques peuvent les perturber.
  • Limitez ce qui s'exécute en arrière-plan. Supprimez les applications que vous n'utilisez pas, car chacune peut charger ses propres publicités et contenus.

Si vous êtes journaliste, militant ou que vous travaillez avec des sources sensibles, considérez ces étapes comme un minimum et demandez de l'aide à une organisation de sécurité numérique.

Quand un VPN aide et quand il n'aide pas

Un VPN chiffre votre trafic entre votre appareil et le serveur VPN, et masque votre adresse IP aux sites que vous visitez. C'est utile sur un Wi-Fi public et pour limiter certains traçages par votre fournisseur d'accès.

Ce qu'un VPN ne fait pas, c'est empêcher un exploit qui arrive à l'intérieur d'un contenu que votre appareil demande légitimement. Si une publicité malveillante se charge dans votre navigateur, le VPN vous la transmet comme n'importe quelle autre donnée. Un VPN standard ne corrigera pas une faille logicielle ni ne supprimera un logiciel espion déjà présent sur votre téléphone.

Certains services VPN ajoutent un blocage facultatif au niveau DNS des domaines publicitaires et de traçage connus, ce qui peut réduire l'exposition. Il s'agit d'une fonction de filtrage, et non d'une fonction essentielle du VPN, et elle ne détectera pas tout. Considérez un VPN comme une couche de confidentialité, et non comme une défense contre les attaques zéro-clic.

Ce que cela signifie pour vous

Le vieux conseil d'éviter les liens suspects reste valable, mais il ne suffit plus à lui seul. Votre protection dépend désormais largement de l'actualité de vos logiciels et de la quantité de contenu non fiable que vos appareils chargent. Pas besoin de paniquer. Vous devez en revanche considérer la protection contre les logiciels espions diffusés par la publicité comme une partie routinière de l'entretien de vos appareils, et non comme quelque chose de réservé aux salles de rédaction.

À retenir

  • Activez le mode Isolement ou des paramètres stricts équivalents si vous traitez des travaux sensibles.
  • Gardez votre système d'exploitation, votre navigateur et vos applications à jour.
  • Installez un bloqueur de publicités réputé et passez en revue les extensions de votre navigateur.
  • Utilisez un VPN pour la confidentialité du réseau, mais ne comptez pas sur lui pour arrêter les exploits publicitaires.
  • Pour un reportage plus approfondi sur la campagne, lisez nos articles sur les infections d'Al Jazeera liées à Candiru et sur les logiciels espions publicitaires zéro-clic.

Une protection solide contre les logiciels espions diffusés par la publicité se résume à quelques habitudes constantes : mettre à jour, bloquer et durcir vos appareils.