Espionnage sophistiqué de l'iPhone

Un revers pour Apple, qui vante la sécurité de ses appareils. Un logiciel d'espionnage récemment découvert a pu obtenir un accès encore jamais vu aux iPhones et autres appareils Apple. Selon la société de sécurité informatique Lookout, le programme a pu, grâce à trois failles logicielles inconnues jusqu'à présent, lire les messages et les e-mails, suivre les appels, récupérer les mots de passe, faire des enregistrements sonores et suivre le lieu où se trouve l'utilisateur. Selon les experts, le programme a également été utilisé contre des défenseurs des droits de l'homme et des journalistes. Apple a corrigé les failles de sécurité du système iOS de l'iPhone jeudi, soit environ deux semaines après les premiers soupçons.

Compétences au niveau des services secrets

La découverte et l'analyse d'un logiciel de surveillance des iPhones doté de telles capacités, généralement attribuées aux seuls services secrets, est sans précédent. Selon les experts, une entreprise israélienne, rachetée par un investisseur financier et considérée comme une sorte de trafiquant d'armes cybernétiques, est à l'origine de ce programme. Le programme malveillant a été découvert lorsqu'un célèbre défenseur des droits de l'homme des Émirats arabes unis a eu des soupçons à propos d'un message contenant un lien vers de prétendues informations sur la torture de détenus dans ce pays, ont-ils expliqué. Au lieu de cliquer sur le lien, Ahmed Mansur aurait fait appel aux chercheurs en sécurité. Ils ont donné le nom de "Pegasus" au programme de surveillance découvert.

Une multitude d'informations sur les appareils mobiles

"Pegasus est l'attaque la plus sophistiquée que nous ayons jamais vue sur un terminal", résume Lookout. Le programme profite du fait que les appareils mobiles sont profondément intégrés dans la vie quotidienne. De plus, ils réunissent une multitude d'informations telles que mots de passe, photos, e-mails, listes de contacts, données de localisation GPS. Le logiciel d'espionnage est conçu de manière modulaire et a recours au cryptage pour ne pas être découvert. Lookout permet entre-temps aux utilisateurs d'iPhone de vérifier à l'aide d'une application si leur appareil a été infecté. Le Citizen Lab canadien a également trouvé des indices indiquant qu'un journaliste mexicain et des cibles jusqu'ici non identifiées au Kenya avaient été espionnés à l'aide de "Pegasus". Dans l'ensemble, il n'a pas été possible de savoir à quelle échelle et pendant combien de temps il a été utilisé. Un porte-parole de l'entreprise NSO Group, soupçonnée d'être l'auteur, a déclaré au New York Times qu'elle ne vendait qu'aux autorités gouvernementales et qu'elle respectait strictement les règles d'exportation. Il n'a pas voulu préciser si les logiciels de l'entreprise étaient utilisés aux Emirats arabes unis ou au Mexique.

Des vulnérabilités "zero-day" coûteuses

La version 9.3.5. de l'iOS publiée par Apple est destinée aux iPhones, aux tablettes iPad et au lecteur multimédia iPod touch. Pour le groupe, ce programme d'espionnage est un coup de frein douloureux : la sécurité des appareils est un pilier important du marketing d'Apple et le groupe investit beaucoup dans le cryptage et d'autres mécanismes de sécurité. Apple a souligné qu'elle recommandait toujours aux utilisateurs d'utiliser la dernière version d'iOS. Les failles de sécurité dites "zero-day", qui ne sont pas connues du fournisseur d'un logiciel, sont utilisées par les services secrets et les pirates criminels. Le ver informatique "Stuxnet", qui a saboté le programme nucléaire iranien, a également attaqué plusieurs de ces failles. Les failles "zero-day" dans les iPhones se négocient à prix d'or et peuvent même coûter un million de dollars. Le fait que "Pegasus" ait utilisé trois d'entre elles est donc relativement inhabituel. (SDA)