L’arroseur arrosé, version surveillance d’État. Stelios Kouloglou, membre du Parlement européen mobilisé sur le dossier des logiciels espions, a vu son propre iPhone infecté par Pegasus. Le laboratoire canadien Citizen Lab, référence en matière d’analyse de spyware, a identifié deux compromissions distinctes en 2022 et 2023.
Points clés
- Le spyware Pegasus a infecté l’iPhone de l’eurodéputé Stelios Kouloglou en 2022 et 2023.
- L’attaque zero-click exploitait une faille dans HomeKit, corrigée par Apple avec iOS 16.3.1.
- Kouloglou travaillait justement sur le dossier européen des logiciels espions.
- L’analyse a été menée par Citizen Lab, laboratoire spécialisé dans l’étude des spywares.
Une infection sans le moindre clic
Le vecteur d’attaque n’exigeait aucune action de la victime. Il s’appuyait sur une faille zero-click logée dans HomeKit, la brique domotique d’Apple. Concrètement, pas de lien piégé à ouvrir ni de pièce jointe suspecte : le simple fait de posséder l’appareil suffisait à l’exposer. Apple a colmaté cette brèche avec iOS 16.3.1, mais la fenêtre de tir avait déjà servi.
Un espion visé par ses propres cibles
La cible n’est pas anodine. En tant qu’élu impliqué dans les travaux du Parlement sur les dérives des logiciels espions en Europe, Kouloglou incarnait précisément le type de contre-pouvoir que ces outils sont censés surveiller. Pegasus, développé par la société israélienne NSO Group, est théoriquement réservé à la lutte contre le terrorisme et la grande criminalité. Dans la pratique, il refait surface à intervalles réguliers sur les téléphones de journalistes, d’opposants et, désormais, de parlementaires européens.
La leçon qui fâche
Un chiffrement solide et un correctif rapide ne servent à rien face à une faille inconnue exploitée avant sa découverte. C’est tout le principe du zero-click : silencieux, invisible, et déjà passé quand le patch arrive. Que ce soit un eurodéputé chargé du sujet qui en fasse les frais en dit long sur l’écart entre les promesses d’encadrement et la réalité du terrain.
