Tout cela représenterait une menace sérieuse pour la sécurité nationale. Sauf que, étrangement, Apple nie catégoriquement que cela s’est produit. « Nous sommes fortement en désaccord avec les allégations d’une attaque ciblée contre nos utilisateurs », a écrit le responsable de l’ingénierie de la sécurité d’Apple, Ivan Krstić, dans un communiqué à Wired. Apple a corrigé le problème qu’Iverrify a mis en évidence dans son rapport, ce qui a provoqué un plan d’Iphones dans certains cas lorsqu’un expéditeur de message a changé son propre surnom et Avatar. Mais il appelle ces accidents le résultat d’un «bogue logiciel conventionnel», et non de preuve d’une exploitation ciblée. (Ce déni de couverture n’est certainement pas la réponse habituelle d’Apple au piratage d’iPhone confirmé. La société a, par exemple, poursuivi la société de piratage NSO Group pour son ciblage des clients Apple.)

Le résultat est que ce qui aurait pu être un incendie à quatre alarmes dans le monde de la contre-espionnage est réduit – pour maintenant – à une énigme très troublante.

Un ancien stagiaire de 22 ans à la Heritage Foundation sans expérience de sécurité nationale aurait été nommé à un rôle clé du ministère de la Sécurité intérieure supervisant un programme majeur conçu pour lutter contre le terrorisme domestique.

Selon ProPublica, Thomas Fugate a assumé le leadership du Center for Programs and Partnerships (CP3), un bureau du DHS chargé de financer des efforts à l’échelle nationale pour prévenir la violence politiquement motivée, y compris les fusillades scolaires et d’autres formes de terrorisme domestique.

Fugate, diplômé en 2024 de l’Université du Texas à San Antonio, a remplacé l’ancien directeur du CP3, Bill Braniff, un vétéran de l’armée avec 20 ans d’expérience en sécurité nationale qui a démissionné en mars à la suite de coupures de personnel ordonnées par l’administration Trump.

Selon le dernier rapport du CP3 au Congrès, le bureau a financé plus de 1 100 initiatives visant à perturber l’extrémisme violent. Ces derniers mois, les États-Unis ont vu une série d’attaques ciblées de haut niveau, notamment un bombardement de voitures en Californie et le tir de deux aides à l’ambassade israélienne à Washington, DC. Son programme de subventions de 18 millions de dollars, conçu pour soutenir les efforts de prévention locale, serait désormais sous la supervision de Fugate.

Les noms de groupes de pirate sont depuis longtemps un absurdité inévitable dans l’industrie de la cybersécurité. Chaque entreprise de renseignement sur les menaces, dans une tentative scientifiquement défendable de ne pas supposer qu’ils suivent les mêmes pirates qu’une autre entreprise, propose leur propre nom de code pour tout groupe qu’ils observent. Le résultat est une profusion quelque peu stupide de systèmes de dénomination qui se chevauchent basés sur les éléments, la météo et la zoologie: «l’ours fantaisie» est «Blizzard forestier» est «APT28» est «Strontium». Désormais, plusieurs grands joueurs de la renseignement des menaces, dont Google, Microsoft, Crowdstrike et Palo Alto Networks, ont finalement partagé suffisamment de leurs recherches internes pour accepter un glossaire qui confirme qu’ils font référence aux mêmes entités. Les entreprises ont fait pas, Cependant, acceptez de consolider leurs systèmes de dénomination en une seule taxonomie. Cet accord ne signifie donc pas la fin des phrases dans les rapports de sécurité tels que «le groupe de pirate Sandworm, également connu sous le nom de Telebots, Voodoo Bear, Hadès, Iron Viking, Electrum ou Beashell Blizzard». Cela signifie simplement que nous, les journalistes de la cybersécurité, pouvons écrire cette phrase avec un peu plus de confiance.

Chris Wade, le fondateur et CTO de la société d’ingénierie inverse de dispositifs mobiles Corellium, a eu un décennie sauvage: en 2005, il a été condamné pour des accusations criminelles d’avoir permis aux spammeurs en leur fournissant des serveurs de procuration, et a accepté de travailler sous-cite pour l’application de la loi tout en évitant la prison. Puis en 2020, il a mystérieusement reçu un pardon du président Donald Trump. Il a également réglé un procès majeur en droit d’auteur d’Apple. Maintenant, son entreprise, qui crée des images virtuelles d’appareils Android et iOS afin que les clients puissent trouver des moyens de les pénétrer, est acquis par la société de reprise téléphonique Cellebrite, un important entrepreneur d’application de la loi, pour 200 millions de dollars – un jour de paie important pour un pirate qui s’est retrouvé des deux côtés de la loi.