L'entreprise avance que son outil ne sert qu'à contrer les menaces , notamment terroristes , et nie en bloc son implication dans les affaires d'espionnage de journalistes , activistes et autres dirigeants . En 2019 , NSO Group avait déjà créé une attaque proche d'une zéro-clic , cette fois contre WhatsApp : il suffisait de passer un appel manqué à la victime pour le déployer . Mais elle laissait une trace , celle de l'appel manqué , que pouvait remonter l'entreprise . Dans le cas de Kismet , la victime pourrait ne rien remarquer d'inquiétant sur son iPhone . Une année auparavant , NSO Group s'était déjà illustré avec la démonstration d'une zéro-clic contre un iPhone . Si le Citizen Lab a découvert l'attaque , c'est parce que Tamer Almisshal , un enquêteur d'Al Jazeera , inquiet d'un éventuel piratage , a installé une application créée sur mesure par les chercheurs pour surveiller les metadonnées de son trafic internet . Ces derniers ont ainsi pu constater que le smartphone du journaliste est allé sur un des serveurs d'installation de Pegasus , tenu par le NSO Group . En remontant les traces , le Citizen Lab a identifié que les hackers avaient abusé d'un sous-domaine de iCloud . Autrement dit , qu'ils étaient passés par les serveurs d'Apple , pour télécharger certaines pièces de l'installateur de Pegasus . Le spyware revient sans cesse plus fort , et les chercheurs s'inquiète à juste titre de sa montée en complexité . Sans une surveillance en temps réel de l'iPhone de la victime , peut-être que l'attaque n'aurait jamais été découverte Le futur de Numerama arrive bientôt ! Mais avant ça , on a besoin de vous . Vous avez 3 minutes ? Répondez à notre enquête Plus d'actu Apple . Non , un câble USB-C Android ne fait pas plus chauffer l'iPhone 15 qu'un câble Apple .