L'App-Store d'Apple dans le collimateur des pirates informatiques
L'App Store d'Apple a été victime pour la première fois d'une cyberattaque de grande envergure. Celle-ci trouve son origine en Chine et touche également certaines applications très répandues. Le groupe technologique a reconnu l'incident dimanche.
Auparavant, des entreprises de cybersécurité avaient déclaré avoir trouvé un logiciel malveillant dans de nombreuses applications. La télévision nationale chinoise CCTV a parlé dimanche de plus de 350 applications concernées. Des applications chinoises populaires comme celles du concurrent d'Uber, Didi Kuaidi, et l'application de messagerie WeChat étaient également infectées, touchant ainsi potentiellement plusieurs centaines de millions d'utilisateurs. Selon l'entreprise de sécurité informatique Palo Alto Networks, qui a participé à la découverte de l'attaque, les autres applications contaminées comprenaient des jeux ainsi que des applications bancaires, de négoce d'actions, de réseaux en ligne, de cartes et de communication. Apple a entre-temps retiré les applications de l'App-Store, a déclaré l'entreprise dans la nuit de dimanche à lundi. Il n'y a pas d'indices de vol de données ou d'autres dommages. Apple n'a pas précisé comment les utilisateurs pouvaient détecter une éventuelle contamination de leur appareil, ni le nombre d'applications concernées.
Outil de développement manipulé
Le problème a été déclenché par le fait que certains développeurs d'applications ont utilisé une version préparée du logiciel XCode d'Apple pour écrire leurs applications, a expliqué Palo Alto Networks. D'après les constatations de l'entreprise de sécurité informatique, les applications ainsi créées pouvaient entre autres voler des mots de passe. Depuis la Chine, l'accès au logiciel de développement officiel sur le site Web d'Apple est souvent difficile en raison de la censure d'Internet. C'est pourquoi les développeurs ont utilisé une version prétendument originale de XCode, qui avait été déposée dans une mémoire cloud du groupe Internet Baidu. Le programme XCode manipulé a depuis été supprimé de Baidu.
On ne sait pas encore comment les applications infectées ont pu passer les contrôles d'Apple. Il s'agit de la première attaque réussie connue contre l'App Store. Par défaut, on ne peut télécharger sur les iPhones et les iPads que des applications contrôlées de l'App-Store maison. Cela doit permettre aux utilisateurs qui restent dans le système Apple d'être sûrs de la sécurité des applications. Jusqu'à présent, le système semblait bien fonctionner. (SDA)
