FinSpy, de Gamma International. Firefox, de Mozilla. Deux noms et deux entités qu’on a de la peine à associer tant ils représentent des visions différentes du Web et des libertés en ligne. FinSpy est un logiciel de surveillance utilisé par certaines agences gouvernementales pour espionner leurs concitoyens et administrés. Quant à Firefox, chacun sait qu’il s’agit d’un navigateur open source, qui a fêté ses quinze ans tout récemment et se porte à l’avant du combat pour les libertés des Internautes, notamment en implémentant des solutions comme le Do Not Track. Deux mondes, deux univers, aux antipodes l’un de l’autre.
Usurpation d’identité
Pourtant, dans un post sur le blog de la fondation Mozilla, Alex Fowler déclare qu’il y a, bien malgré lui, un lien entre Mozilla et Gamma International. Le responsable des questions de vie privée au sein de l’organisation se réfère à un rapport récent du Citizen Lab, un laboratoire spécialisé dans la sécurité au sein de l’université de Toronto.
Les chercheurs universitaires ont identifié des « instances de FinSpy » qui utilisent la marque déposée et le code de Mozilla pour usurper son identité et se faire passer pour Firefox. Ainsi, une version malaise de FinSpy prend l’apparence du navigateur open source, aussi bien au niveau des propriétés du fichier que dans son manifeste, une partie du code reprenant les informations figurant dans le logiciel. De fait, il devient plus difficile à détecter pour qui ne surveille pas assidûment l’activité sur sa machine et son réseau.
© Citizen Lab
A gauche, FinSpy. A droite, Firefox.
Mozilla exige l’arrêt de cette pratique
Conséquence directe de ce rapport, la fondation Mozilla a envoyé une lettre à Gamma International l’enjoignant d’arrêter cette « pratique illégale immédiatement ». Comme le précise Alex Fowler : « en tant que projet open source bénéficiant de la confiance de centaines de millions de personnes à travers le monde, défendre les marques déposées de Mozilla contre de telles violations est vital pour notre marque, nos utilisateurs et le succès continu de notre mission ».
Firefox, toujours aussi sain…
Le responsable de Mozilla précise par ailleurs que ce logiciel espion n’affecte pas Firefox, aussi bien lors de son installation que pendant son fonctionnement. Il s’agit bien d’un autre logiciel, qui utilise la confiance accordée aux produits fournis par Mozilla pour éviter d’être « détecté ou effacé ». En l’occurrence, il semble que ce processus ait été utilisé dans le cadre d’une« attaque de logiciel espion contre des activistes prodémocratie à Bahrein », ainsi qu’une autre en Malaysie et même dans une version promotionnelle de l’outil de surveillance.
