Comment l’attaque par logiciel malveillant « zéro clic » d’une entreprise israélienne menace la sécurité mondiale

En juin 2025, 45 appareils utilisés par des employés d’Al Jazeera, dont plusieurs journalistes couvrant des sujets sensibles, ont été ciblés par un logiciel espion qui s’installait sans qu’aucun fichier soit ouvert ou téléchargé. Une enquête du Citizen Lab, lancée après une première investigation interne d’Al Jazeera, a attribué les attaques à Candiru, une entreprise israélienne. Les chercheurs ont décrit une nouvelle forme de ciblage publicitaire « zéro clic » : la simple visite d’une page ou l’actualisation d’une application peut suffire à dérober des données et à les envoyer vers des serveurs externes. Remesh Srinivasan, professeur à l’Université de Californie à Los Angeles, a jugé ces révélations très préoccupantes et estimé qu’elles marquaient un nouveau stade de la surveillance ciblée.