Une faille majeure d'iOS 14.6 a permis d'espionner journalistes, avocats et ONG, Réactions à la publication du 19/07/2021

[Lionel]

La société israélienne NSO est spécialisée dans le développement d'outils de piratage destinés aux forces de l'ordre et gouvernements légitimes.
Un des exploits du logiciel qu'elle vend à ces autorités permet de prendre le contrôle d'un appareil sous iOS 14.6. L'attaque n'est évidemment pas détaillée mais elle serait liée à un message spécialement formaté. Le simple fait de le recevoir, sans même cliquer sur un quelconque lien permettrait d'installer un cheval de Troie capable de récupérer le contenu de l'appareil mais aussi d'allumer à distance son micro et transmettre les conversations alentours.

Il semble que des journalistes, avocats et employés d'ONG aient été ainsi espionnés. Si NSO se défend d'avoir commercialisé son logiciel à des personnes malveillantes, il est aussi possible que ce produit ait été sorti de son contexte par des personnes habilitées à l'utiliser.

Il n'en demeure pas moins qu'une faille majeure de plus existe toujours sous iOS et son module iMessage et permet la prise de contrôle d'un appareil avec une facilité déconcertante. Espérons que la prochaine mise à jour comble cette faille, ce qui nous laissera un peu de répit en attendant la suivante.

Lien vers le billet original

[ades]

ou alors pas de smartphone du tout.

Question est ce qu'un vieux sonyericson 750 (je crois, pas envie de monter dans des combles non isolés), donc un tel qui ne fait que téléphoner peut être attaqué ?

Je crois avoir compris que non, les com seront interceptables, mais ce serait sans doute très compliqué pour un état x de surveiller un individu y téléphonant dans un état z…

si quelqu'un sait…

Ce message a été modifié par ades - 20 Jul 2021, 16:42.

[iAPX]

ou alors pas de smartphone du tout.

Question est ce qu'un vieux sonyericson 750 (je crois, pas envie de monter dans des combles non isolés), donc un tel qui ne fait que téléphoner peut être attaqué ?

Je crois avoir compris que non, les com seront interceptables, mais ce serait sans doute très compliqué pour un état x de surveiller un individu y téléphonant dans un état z…

si quelqu'un sait…

Là c'est facile, c'est l'enfance de l'art pour certains états si ils ont conçu ou on réussi à rentrer dans les équipements réseaux.
Comme de plus les communications ne sont pas chiffrées de bout-en-bout, même pas besoin de hacker le téléphone mobile.

Si Angela, François et le Manu d'amour ont été écoutés, c'est sans espoir pour qui que ce soit.

Ce message a été modifié par iAPX - 20 Jul 2021, 17:10.