mai 5, 2024
La cyber-sécurité

L'Égypte espionne-t-elle les téléphones des délégués à la COP27 via leur "application armée" ?

La COP27 pourrait être un sujet de préoccupation car elle a un accès "très intrusif" aux lieux, aux conversations et aux images.

Des préoccupations en matière de cybersécurité ont été soulevées lors des pourparlers sur le climat de la COP27 des Nations Unies à propos d'une application officielle pour smartphone qui aurait carte blanche pour surveiller les lieux, les conversations privées et les photographies.

Environ 35 000 personnes sont attendues pour assister à la conférence sur le climat de deux semaines en Égypte, et l'application COP27 a été téléchargée plus de 10 000 fois sur Google Play, y compris par des responsables français, allemands et canadiens.

Le ministère égyptien des communications et des technologies de l'information a développé l'application pour les délégués du sommet. Elle est destinée à aider les participants à naviguer en douceur dans la conférence, mais "le gouvernement égyptien a peut-être militarisé l'application et a maintenant la capacité de surveiller tous les participants au sommet. », a déclaré David Bader, expert en science des données et en cybersécurité, à Al Jazeera.

Les analystes avertissent que l'application COP27 peut surveiller de manière approfondie les mouvements et les communications de l'utilisateur, et est capable de lire les e-mails et les messages cryptés des utilisateurs, d'enregistrer les conversations téléphoniques et même de scanner l'ensemble de l'appareil à la recherche d'informations sensibles.

flic27
Source des images <a href="/fr_ca/httpswwwgooglecomurlsa=iurl=https3A2F2Fsiwiorg2Flatest2Fjoin/" us at cop272fpsig="AOvVaw3refKJII5qxjrfpVrsp3Htust=1668449239400000source=imagescd=vfeved=0CAMQjB1qFwoTCNC9hfTfq" scfqaaaaadaaaaabab>Institut international de l&#039;eau de Stockholm<a>

Bader a noté alors que le développeur déclare que l'application ne collecte pas de données : "Étonnamment, l'application a l'étrange capacité d'accéder au nom, au numéro de téléphone et à l'adresse e-mail de l'utilisateur, à tous les e-mails de l'utilisateur - avec l'explication ridicule de la "fonctionnalité de l'application" et ses photos pour la 'gestion de compte'

Bader a averti qu'il pourrait y avoir plus de clandestinité avec l'application. Il a demandé au public s'il voudrait qu'un étranger accède à ses photos privées même s'il s'agit du gouvernement.

La majorité des applications demandent l'autorisation d'accéder à divers aspects d'un smartphone, y compris la localisation des fonctions GPS ou des caméras pour les réseaux sociaux, mais les utilisateurs doivent être prudents, a déclaré Kevin Curran, professeur de cybersécurité à l'Université d'Ulster.

"Il faut se demander si chacune de ces autorisations est nécessaire", a déclaré Curran, décrivant l'application COP27 comme "très intrusive".

« Dans ce cas, il est difficile d'identifier un pistolet fumant. Ce que nous ne pouvons pas déterminer, c'est si le gouvernement égyptien l'utilise pour la collecte de données », a déclaré Curran à Al Jazeera.

Il a toutefois noté que l'application pourrait continuer à fournir des informations sur les utilisateurs même après la fin de la conférence sur le climat le 18 novembre.

"Complètement réfuté"
Selon une analyse de l'application par le groupe de médias américain Politico, elle peut surveiller les communications même lorsque l'appareil est en mode veille.

L'ambassadeur égyptien à la COP27, Wael Aboulmagd, a dénoncé la spéculation, déclarant aux journalistes qu'une évaluation de la cybersécurité était terminée et "on m'a dit à quel point il serait peu probable, ou physiquement ou techniquement impossible" d'utiliser l'application de manière aussi intrusive.

Puisqu'il est disponible sur Google Play et l'Apple Store, ces entreprises "ne permettraient jamais cela" à cause des protocoles de sécurité, a-t-il ajouté.

"Une évaluation de la cybersécurité a été effectuée et elle l'a complètement réfuté", a déclaré Aboulmagd.

Mais Bader a averti que les délégués avec l'application sur leurs téléphones restent vulnérables. « Des renseignements peuvent être recueillis non seulement sur leurs positions sur le changement climatique, mais aussi sur les négociations commerciales, les activités politiques et les opérations militaires », a-t-il déclaré.

Laisser un commentaire

Votre adresse courriel ne sera pas publiée. Les champs obligatoires sont indiqués avec *

fr_CAFrançais du Canada