Une faille majeure d'iOS 14.6 a permis d'espionner journalistes, avocats et ONG, Réactions à la publication du 19/07/2021

[Lionel]

La société israélienne NSO est spécialisée dans le développement d'outils de piratage destinés aux forces de l'ordre et gouvernements légitimes.
Un des exploits du logiciel qu'elle vend à ces autorités permet de prendre le contrôle d'un appareil sous iOS 14.6. L'attaque n'est évidemment pas détaillée mais elle serait liée à un message spécialement formaté. Le simple fait de le recevoir, sans même cliquer sur un quelconque lien permettrait d'installer un cheval de Troie capable de récupérer le contenu de l'appareil mais aussi d'allumer à distance son micro et transmettre les conversations alentours.

Il semble que des journalistes, avocats et employés d'ONG aient été ainsi espionnés. Si NSO se défend d'avoir commercialisé son logiciel à des personnes malveillantes, il est aussi possible que ce produit ait été sorti de son contexte par des personnes habilitées à l'utiliser.

Il n'en demeure pas moins qu'une faille majeure de plus existe toujours sous iOS et son module iMessage et permet la prise de contrôle d'un appareil avec une facilité déconcertante. Espérons que la prochaine mise à jour comble cette faille, ce qui nous laissera un peu de répit en attendant la suivante.

Lien vers le billet original

[neo2003]

Pourquoi des ONG, alors que ce sont elles les garantes d'une certaine transparence dans le monde occulte des gouvernants ?!?!

[iAPX]

Pourquoi des ONG, alors que ce sont elles les garantes d'une certaine transparence dans le monde occulte des gouvernants ?!?!

Justement pour cette raison là, le rapport d'Amnesty International est excellent d'ailleurs et rapporte qu'ils ont leur propre laboratoire de sécurité!

Pour le reste, comme d'habitude le point d'entrée est un message, avec exécution locale muni de tous les droits, sans information ni action de l'utilisateur.
Une constante chez Apple, un processus avec trop de droits pour son propre bien, depuis les origines, mal foutu et amberlificoté coté code pour perdre les analystes, depuis les origines, et des failles régulières, depuis les origines. Une backdoor pour appeler un chat un chat.

Ce message a été modifié par iAPX - 19 Jul 2021, 11:48.

[Celeri]

Une constante chez Apple, un processus avec trop de droits pour son propre bien, depuis les origines, mal foutu et amberlificoté coté code pour perdre les analystes, depuis les origines, et des failles régulières, depuis les origines. Une backdoor pour appeler un chat un chat.

Il ne faut pas confondre faille et backdoor : la première est involonaire, telle que tu l'as décrite, mais la seconde est une entrée dérobée laissée sciemment ouverte afin que des personnes dans la confidence puissent l'exploiter. Donc là non, désolé mais tu appelles un chat un chien.