Une faille majeure d'iOS 14.6 a permis d'espionner journalistes, avocats et ONG, Réactions à la publication du 19/07/2021

[Lionel]

La société israélienne NSO est spécialisée dans le développement d'outils de piratage destinés aux forces de l'ordre et gouvernements légitimes.
Un des exploits du logiciel qu'elle vend à ces autorités permet de prendre le contrôle d'un appareil sous iOS 14.6. L'attaque n'est évidemment pas détaillée mais elle serait liée à un message spécialement formaté. Le simple fait de le recevoir, sans même cliquer sur un quelconque lien permettrait d'installer un cheval de Troie capable de récupérer le contenu de l'appareil mais aussi d'allumer à distance son micro et transmettre les conversations alentours.

Il semble que des journalistes, avocats et employés d'ONG aient été ainsi espionnés. Si NSO se défend d'avoir commercialisé son logiciel à des personnes malveillantes, il est aussi possible que ce produit ait été sorti de son contexte par des personnes habilitées à l'utiliser.

Il n'en demeure pas moins qu'une faille majeure de plus existe toujours sous iOS et son module iMessage et permet la prise de contrôle d'un appareil avec une facilité déconcertante. Espérons que la prochaine mise à jour comble cette faille, ce qui nous laissera un peu de répit en attendant la suivante.

Lien vers le billet original

[neo2003]

Pourquoi des ONG, alors que ce sont elles les garantes d'une certaine transparence dans le monde occulte des gouvernants ?!?!

[iAPX]

Pourquoi des ONG, alors que ce sont elles les garantes d'une certaine transparence dans le monde occulte des gouvernants ?!?!

Justement pour cette raison là, le rapport d'Amnesty International est excellent d'ailleurs et rapporte qu'ils ont leur propre laboratoire de sécurité!

Pour le reste, comme d'habitude le point d'entrée est un message, avec exécution locale muni de tous les droits, sans information ni action de l'utilisateur.
Une constante chez Apple, un processus avec trop de droits pour son propre bien, depuis les origines, mal foutu et amberlificoté coté code pour perdre les analystes, depuis les origines, et des failles régulières, depuis les origines. Une backdoor pour appeler un chat un chat.

Ce message a été modifié par iAPX - 19 Jul 2021, 11:48.

[Celeri]

Une constante chez Apple, un processus avec trop de droits pour son propre bien, depuis les origines, mal foutu et amberlificoté coté code pour perdre les analystes, depuis les origines, et des failles régulières, depuis les origines. Une backdoor pour appeler un chat un chat.

Il ne faut pas confondre faille et backdoor : la première est involonaire, telle que tu l'as décrite, mais la seconde est une entrée dérobée laissée sciemment ouverte afin que des personnes dans la confidence puissent l'exploiter. Donc là non, désolé mais tu appelles un chat un chien.

[iAPX]

Une constante chez Apple, un processus avec trop de droits pour son propre bien, depuis les origines, mal foutu et amberlificoté coté code pour perdre les analystes, depuis les origines, et des failles régulières, depuis les origines. Une backdoor pour appeler un chat un chat.

Il ne faut pas confondre faille et backdoor : la première est involonaire, telle que tu l'as décrite, mais la seconde est une entrée dérobée laissée sciemment ouverte afin que des personnes dans la confidence puissent l'exploiter. Donc là non, désolé mais tu appelles un chat un chien.

C'est une backdoor: tout est fait depuis les origines pour pouvoir permettre l'exécution locale avec des droits maximum juste avec un message, sans information ni action utilisateur.

Le message à utiliser est différent, mais la backdoor est présente depuis très longtemps, elle a été recréée de différentes façons pour obtenir les mêmes résultats finaux.
Quand le problème a été identifié de multiples fois, et lié à des activités d'espionnages à chaque fois, que le bousin est réécrit encore une fois sous prétexte de sécuriser l'entrée mais qu'on retrouve encore et toujours le même problème, ça n'est pas une erreur, ça n'est pas une bug, c'est une backdoor.

Il y avait d'ailleurs une backdoor similaire sur Android via la réception de vidéos, qui elle aussi a été refaite avec du code emberlificoté pour prétendre l'avoir enlevé alors qu'elle était présente de nouveau, mais ça c'est vu...
C'est essentiellement le même schéma.

"Once is happenstance. Twice is coincidence. Three times is enemy action." - Ian Fleming