Une faille majeure d'iOS 14.6 a permis d'espionner journalistes, avocats et ONG, Réactions à la publication du 19/07/2021

[Lionel]

La société israélienne NSO est spécialisée dans le développement d'outils de piratage destinés aux forces de l'ordre et gouvernements légitimes.
Un des exploits du logiciel qu'elle vend à ces autorités permet de prendre le contrôle d'un appareil sous iOS 14.6. L'attaque n'est évidemment pas détaillée mais elle serait liée à un message spécialement formaté. Le simple fait de le recevoir, sans même cliquer sur un quelconque lien permettrait d'installer un cheval de Troie capable de récupérer le contenu de l'appareil mais aussi d'allumer à distance son micro et transmettre les conversations alentours.

Il semble que des journalistes, avocats et employés d'ONG aient été ainsi espionnés. Si NSO se défend d'avoir commercialisé son logiciel à des personnes malveillantes, il est aussi possible que ce produit ait été sorti de son contexte par des personnes habilitées à l'utiliser.

Il n'en demeure pas moins qu'une faille majeure de plus existe toujours sous iOS et son module iMessage et permet la prise de contrôle d'un appareil avec une facilité déconcertante. Espérons que la prochaine mise à jour comble cette faille, ce qui nous laissera un peu de répit en attendant la suivante.

Lien vers le billet original

[Patounet1]

Bonjour,
Pourquoi les états ne poursuivent pas cette entreprise qui vend des logiciels d'espionnage ?
Après tout, nous poursuivons ceux qui vendent de la drogue, un mandat d'arrêt international contre les dirigeants de cette entreprise et également les actionnaires, pour vente, complicité de vente, de logiciels malveillants, les calmerait, et éviterait que ce genre d'officine se multiplie ?

[Lionel]

Bonjour,
Pourquoi les états ne poursuivent pas cette entreprise qui vend des logiciels d'espionnage ?

Parce que ce sont leurs clients.

[maclinuxG4]

Bonjour,
Pourquoi les états ne poursuivent pas cette entreprise qui vend des logiciels d'espionnage ?

Parce que ce sont leurs clients.

C'est un peu plus compliqué, la société qui vend ce produit , généralement à des étatiques,il ya en génrale un usage réglement, afin d'évite l'abus.
Le problème, est qu'ils auraient été vendu à d'autres organisations , beaucoup moins scrupuleuses, et avide d'information au détriment du reste, et en font un usage propre

cette société ne donnera jamais la liste des clients (confidentiel sociéte).

Donc tu confirmes que ce que ce raconte Apple sur la sécurité, la confidentialité, c'est du flan commercial puisque intenable dans les faits.

Donc le chirurgien qui t'assure qu'il fera tout pour sauver un proche, c'est du flan parce qu'il n'y parviendra pas dans 100 % des cas ?

Pffff…

Tu dois être aux abois pour en arriver à ce genre de comparaison.
Il y a une différence énorme. Le chirurgien a une obligation de moyen. Apple a une obligation de résultat.
C'est du légal, donc essaye de trouver une parade.

Je ne comprends pas.
obligation de résultat envers qui? les clients, les actionnaires, les Etats? Ou simplement pour conserver les personnes qui lui font confiance.
C'est la première fois que j'entend parler d'une obligation contractuelle sur une plateforme pour des failles de sécurité.

Si la faille ne peut être comblée c'est à l'acheteur de migrer vers un système plus sécurisé ou de changer ses habitudes.

En france, un responsable sécuritaire (ANSI pas loin...) est responsable pénalement
Au UK, si des données ont fuité, tu aura un amender si salé, que tu aurais du faire de la cybercurité

Au USA, le bien, au sens juridique, à une définition étendue, qu'en france, nous n'avons pas: ce bien et le service doivent etre efficient, et etablir une confiance.

par contre, j aimerai idniqué, que maitriser 150 000 ligne de codes, il y as 15 ans, c'état réalisable, mais N milions de lignes de code:
A-aucun dev ne lit l'ensemble du code
B-la maitrise du dev est lié l'environenment auquel il contribut.
C-la complexité des bugs n'est pas linaire en ligne de code... il y as un introduction de bug, de defaut de design et autre, peu à peu.

C'est l'activitée des tests "pentests" de les debusquées


Je concède, chez apple, il y as des portes qui vont claquées...

Ce message a été modifié par maclinuxG4 - 2 Aug 2021, 13:54.