C'est là que l'activité d'espionnage ciblé de NSO Group joue en sa faveur : le relativement faible nombre de victimes et la discrétion de la surveillance empêchent les éditeurs de remarquer les failles . À titre d'exemple , NSO Group a profité pendant un an d'une faille de iMessage pour déployer Pegasus sur les iPhone . Il lui suffisait d'envoyer un message malveillant à la victime , qui se faisait infecter par le logiciel espion sans interaction supplémentaire . La vulnérabilité - particulièrement grave - a fini par être corrigée , mas l'entreprise en avait déjà trouvé d'autres , exposées par Amnesty . Dans son article sur l'histoire de NSO Group , Le Monde précise que les « trois quarts des plus de 700 salariés » de l'entreprise se consacrent à la recherche de vulnérabilités . Une force de frappe conséquente qui lui permet de découvrir régulièrement des vulnérabilités sur les OS ou sur des logiciels tiers comme WhatsApp , de sorte qu'il puisse sans cesse déployer Pegasus , malgré les correctifs . La bonne nouvelle de ce mode de fonctionnement , c'est que Pegasus est cher à développer , ce qui l'empêche de devenir un outil grand public . La mauvaise , c'est que NSO Group n'est qu'une entreprise parmi d'autres vendeurs d'outils d'espionnage de pointe . La semaine dernière , Microsoft révélait l'existence de « DevilsTongue » un logiciel espion créé par l'entreprise israélienne Candiru , qui exploitait entre autres des vulnérabilités inconnues de Windows . Le futur de Numerama arrive bientôt ! Mais avant ça , on a besoin de vous . Vous avez 3 minutes ? Répondez à notre enquête . Pegasus : pourquoi il est plus dur de savoir si un smartphone Android a été contaminé . Dans l'affaire Pegasus , il a beaucoup été question des problèmes de sécurité des iPhone . Pourtant , les téléphones Android ne sont pas épargnés de ce point de vue là non plus .