Transcript · English → French
Investigation of Zero-Click Phone Hacks
Votre téléphone peut être piraté sans que vous cliquiez sur quoi que ce soit.
Il suffit de faire défiler une pub sur votre fil d'actualité, et c'est suffisant.
Un logiciel espion s'installe sur votre téléphone, enregistre votre écran, vos
mots de passe, transfère vos données privées à un pirate
à des kilomètres.
Comment le sais-je ? Parce que cela nous est arrivé.
Depuis un an, Al Jazeera travaille avec Citizen
Lab pour enquêter sur
la façon dont deux entreprises israéliennes ont piraté plus de 45 appareils
ici même. C'est la première fois qu'un piratage de ce type,
ce qu'on appelle un
piratage publicitaire sans clic, est révélé, et ce que cela signifie non seulement pour les
journalistes, mais pour nous tous, est assez glaçant.
En 2025, l'équipe technologique d'Al Jazeera a commencé à
remarquer des schémas inhabituels
sur les appareils de certains de nos journalistes.
Ce qu'ils ont trouvé, c'était un cheval de Troie, un logiciel caché dans leurs ordinateurs portables
qui enregistrait leurs frappes, faisait des captures d'écran et les envoyait à
des serveurs externes. Quelqu'un essayait de savoir sur quoi ils
travaillaient.
Le logiciel espion a été développé par la société israélienne Candiru, et il fonctionne d'une manière
difficile à détecter. Il recueille des informations à partir de publicités spécifiques
qui apparaissent
sur des sites web ordinaires. Si vous faites défiler au-delà de la publicité, ou même
si la publicité se charge
en arrière-plan, cela suffit.
Il vous redirige vers un serveur infecté appartenant à Candiru, qui télécharge
le logiciel malveillant sur votre appareil et commence à recueillir des données
et à les renvoyer au
serveur. Mais comment ces publicités secrètes apparaissent-elles ?
Comment vous trouvent-elles ?
C'est là que la deuxième entreprise israélienne, DiscoverTech, entre en jeu.
Comme elle se présente comme une entreprise de publicité légitime, elle a pu acheter
des espaces publicitaires sur plusieurs sites web et plateformes de réseaux sociaux.
En réalité, elle vend ces publicités à des partenaires mercenaires de logiciels espions,
les
entreprises qui développent ces chevaux de Troie.
Elle utilise les outils de ciblage d'audience de ces plateformes pour repérer de potentielles
victimes selon leur localisation. Elle peut même cibler des publicités sur des adresses IP
précises. C'est ainsi que les pirates ont pu trouver le personnel d'Al Jazeera et
diffuser ces publicités chiffrées directement auprès d'eux.
Et encore une fois, personne n'avait besoin de cliquer sur les publicités.
Il leur suffisait de les charger. Mais DiscoverTech a pu exploiter une
vulnérabilité de Google Chrome. Google a en fait collaboré à cette
enquête et, en octobre, a retiré DiscoverTech de sa plateforme
et couper son accès. En 2020, une présentation commerciale divulguée de
Candiru montrait que l'entreprise facturait 16 millions d'euros pour
pirater activement dix personnes à la fois à l'aide d'une plateforme appelée Sherlock.
À la suite de ces révélations, le département américain du Commerce a inscrit
Candiru
sur liste noire, affirmant qu'elle vendait des logiciels espions à des gouvernements étrangers qui utilisaient cet équipement pour
cibler des responsables gouvernementaux, des journalistes et d'autres personnes.
Mais en 2025, Candiru a été rachetée par une société d'investissement américaine
appelée Integrity Partners Limited, et ses actifs ont été transférés vers une nouvelle
entité non soumise à des sanctions. Al Jazeera a travaillé étroitement avec Citizen Lab
pour
révéler cette importante histoire et a condamné le ciblage de ses
employés.
Dans un communiqué publié, elle déclare simplement ceci,
« Le ciblage des journalistes est une
attaque contre la liberté de la presse et contre le droit du public à savoir.
Les responsables doivent rendre des comptes. » Si vous n'êtes pas à l'abri des
publicités sur
votre téléphone, celles que vous ignorez de toute façon,
cela signifie que vous protéger
et protéger vos données personnelles est désormais devenu bien plus difficile.
End of transcript · 628 words · machine translated
Original transcript (English)
Your phone can be hacked without you clicking on anything at all. You just have to scroll past an ad on your timeline, and it's enough. Spyware attaches itself to your phone, records your screen, your passwords, uploads your private data to a hacker miles away.
How do I know this? Because it happened to us. For the last year, Al Jazeera has been working with Citizen Lab to investigate how two Israeli companies hacked into more than 45 devices right here. It's the first time this kind of hack,
a so-called zero-click ad hack, has been revealed, and what it means for not just journalists, but all of us, is pretty chilling. In 2025, Al Jazeera's technology team began to notice some strange
patterns on some of our journalists' devices. What they found was Trojan malware, software hiding inside their laptops that was recording their keystrokes, taking screenshots, and sending them to external servers. Someone was trying to find out what they were working on.
The spyware was developed by the Israeli company Candiru, and it works in a way that's hard to detect. It collects information from specific ads that appear on normal websites. If you scroll past the ad, or even if the ad loads
in the background, that's enough. It redirects you to an infected server belonging to Candiru, which downloads the malware onto your device and begins collecting data and sending it back to the server. But how do these secret ads appear?
How do they find you? That's where the second Israeli company, DiscoverTech, comes in. Because it presents as a legitimate advertising firm, it's been able to buy up ad space on a number of websites and social media platforms. What it's really doing is selling these ads to mercenary spyware
partners, the companies that develop these Trojan bugs. It uses audience targeting tools on these platforms to pinpoint potential victims by location. It can even target ads to individual IP addresses. This is how the hackers were able to find Al Jazeera staff and
run these encrypted ads directly to them. And again, no one had to click on any of the ads. All they had to do was load them. But DiscoverTech was able to exploit a vulnerability in Google Chrome. Google actually collaborated on this investigation, and in October, removed DiscoverTech from its platform
and cut off its access. In 2020, a leaked commercial presentation for Candiru showed the company was charging 16 million euros to actively hack 10 people at a time using a platform called Sherlock. Following these revelations, the US Commerce Department blacklisted Candiru,
saying it sold spyware to foreign governments that used the equipment to target government officials, journalists, and others. But in 2025, Candiru was acquired by a US investment firm called Integrity Partners Limited, and its assets were transferred to a new entity not under sanctions. Al Jazeera worked closely with Citizen Lab
to bring this important story to light and has condemned the targeting of its staff. In a statement released, it says simply this, "The targeting of journalists is an
attack on press freedom and on the public's right to know. Those responsible must be held accountable." If you're not safe from the ads on your phone, the ones you usually ignore anyway, that means that protecting
yourself and your personal data has now become much harder.
