Une faille majeure d'iOS 14.6 a permis d'espionner journalistes, avocats et ONG, Réactions à la publication du 19/07/2021

[Lionel]

La société israélienne NSO est spécialisée dans le développement d'outils de piratage destinés aux forces de l'ordre et gouvernements légitimes.
Un des exploits du logiciel qu'elle vend à ces autorités permet de prendre le contrôle d'un appareil sous iOS 14.6. L'attaque n'est évidemment pas détaillée mais elle serait liée à un message spécialement formaté. Le simple fait de le recevoir, sans même cliquer sur un quelconque lien permettrait d'installer un cheval de Troie capable de récupérer le contenu de l'appareil mais aussi d'allumer à distance son micro et transmettre les conversations alentours.

Il semble que des journalistes, avocats et employés d'ONG aient été ainsi espionnés. Si NSO se défend d'avoir commercialisé son logiciel à des personnes malveillantes, il est aussi possible que ce produit ait été sorti de son contexte par des personnes habilitées à l'utiliser.

Il n'en demeure pas moins qu'une faille majeure de plus existe toujours sous iOS et son module iMessage et permet la prise de contrôle d'un appareil avec une facilité déconcertante. Espérons que la prochaine mise à jour comble cette faille, ce qui nous laissera un peu de répit en attendant la suivante.

Lien vers le billet original

[JayTouCon]

Euh tu n’as toujours pas compris a priori. Le lossless ne fonctionnera pas avec les AirPod max. consulte tes donneurs d’ordre.

C’est peut être compliqué de l’annoncer à ceux qui ont déboursé 600€. Il faudra attendre la V2. Je te rappelle que ce sont des gens qui bossent pour la pomme qui l’ont annoncé, pas moi. Mais ce sera avec plaisir que je ressortirai tes messages ou tu le niais. De mémoire @lionel te l’avait rappelé

Mais plutôt que de faire diversion, et revenir au sujet, il me semble que c’est via iOS et pégasus que le journaliste a été démembré en Turquie. Cela aurait pu être évidemment avec un androïd vérolé mais comme Tim Cook nous bassine avec la vie privée, il serait souhaitable qu’il comble les failles de sécurité plutôt que de faire la morale à FB.

Pegasus ça date pas de l’année dernière. Ces failles n’ont pas été comblées. Pourquoi ?

[iAPX]

...
Pegasus ça date pas de l’année dernière. Ces failles n’ont pas été comblées. Pourquoi ?

Pegasus est le nom du produit de NSO.

Mais il a utilisé différentes failles au court du temps pour être introduit dans nos iPhone, failles qui sont récurrentes.
@keanus citait WebKit, qui est un nid à failles notamment par sa gestion mémoire, le use-after-free étant courant.
Je citais le système de réception des messages, qui a trop de droits pour son propre bien, et qui a encore et toujours des plantages amenant à de l'éxecution locale, sans information ni action utilisateur.

Bref il y a eu des failles, exploitées puis comblées, et de nouvelles sont apparues, dans les mêmes composants avec les mêmes effets, et rebelote et dix de der!

Alors soit les développeurs de Apple sont des quiches, il y en a partout, et on confie aux pires sans aucune formation en terme de sécurité le développement des parties les plus sensibles du code, sans peer-review sérieux et sans analyse de sécurité, c'est possible, soit il y a eu volonté...
Et de toute façon ce qui est indiscutable est que ça n'est pas acceptable quelles qu'en soient les raisons.

Ce message a été modifié par iAPX - 20 Jul 2021, 11:19.