Une firme israélienne derrière un Malware sur iOS
Français
Le NSO Group, une firme spécialisée dans les Spywares, est accusé d’avoir propagé un Malware d’une ampleur sans précédent sur les iPhones.
Suivez-nous sur notre page Facebook et notre canal Telegram
Apple s’est précipité pour corriger le système iOS après la découverte d’un Malware développé par une firme israélienne. Le NSO Group vend des logiciels espions aux gouvernements et il a pu surveiller l’iPhone 6 à distance.
Si vous avez apprécié cet article, soutenez-moi sur Patreon ou Buy me a coffee Vous recevrez chaque semaine du contenu exclusif et des réponses à vos questions. Merci ! 😊
L’attaque incite les utilisateurs à ouvrir une URL via un message de texte. Quand le lien est ouvert, l’attaque utilise 3 failles individuelles de type zéro day pour exploiter une vulnérabilité dans le navigateur Safari qui permet d’accéder au kernel d’iOS et d’installer le Malware. Le résultat est que ce Malware peut Jailbreaker l’iPhone à distance. Ensuite, le Malware peut espionner chaque aspect du téléphone allant des appels téléphoniques jusqu’aux SMS en passant par les données de l’agenda et les flux vidéos.
C’est la première fois qu’on rapporte un Jaibreak à distance sur l’iPhone 6 et le site Motherboard estime que c’est la première attaque du genre qui touche un iPhone. La faille a été identifiée par des chercheurs du Citizen Lab de l’université de Toronto après qu’Ahmed Mansoor, un activiste pour les droits de l’homme et un dissident aux Émirats Arabes Unis, a été ciblé avec cette attaque.
Citizen Lab prétend que le Malware a été développé par la firme israélienne NSO Group qui crée des logiciels d’espionnage pour les gouvernements. Et c’est un secret de polichinelle. En 2014, le Wall Street Journal rapportait qu’une présentation de NSO prétendait fournir une technologie qui permet une surveillance furtive et à distance ainsi qu’une extraction complète de données sur des appareils distants via des commandes intraçables. On ignore encore l’entité qui a utilisé le Malware contre Mansoor.
Reuters suggère que le Malware, capable d’espionner un iPhone 6 à jour, pourrait se vendre à plus de 1 million de dollars. Les chercheurs de Citizen Lab ont informé Apple de la vulnérabilité il y a une semaine et l’entreprise a publié rapidement un patch pour iOS 9. Apple prétend qu’iOS 10 n’est pas affecté. Apple a récemment lancé un programme de Bug Bounty qui récompense jusqu’à 200 000 dollars pour identifier ce type de Malware. Peut-être qu’il aurait dû être moins radin en proposant cette récompense plus tôt.
Si vous avez apprécié cet article, soutenez-moi sur Patreon ou Buy me a coffee Vous recevrez chaque semaine du contenu exclusif et des réponses à vos questions. Merci ! 😊
