Apple lance une procédure contre le groupe NSO, Réactions à la publication du 24/11/2021

[Lionel]

Vous avez certainement tous entendu parler du groupe NSO. Cette société est celle qui développe le logiciel Pegasus. Ce logiciel utilise des failles de sécurité iOS afin de débloquer des iPhone ou même d'espionner des utilisateurs iOS à leur insu. Il a souvent fait la une de l'actualité quand des personnalités politiques en vue, dont des dirigeants d'État, ont été espionnées grâce à lui.
En théorie, la société NSO commercialise ce logiciel uniquement à des forces de l'ordre dûment agréées mais ce qui est légitime et acceptable dans un pays ne l'est pas forcément dans un autre où les victimes peuvent être situées.
Voici ce qu'en dit Apple:
"Les appareils Apple sont le matériel grand public le plus sécurisé du marché, mais les entreprises privées qui développent des logiciels espions parrainés par l'État sont devenues encore plus dangereuses. Bien que ces menaces de cybersécurité n'affectent qu'un très petit nombre de nos clients, nous prenons toute attaque contre nos utilisateurs très au sérieux, et nous travaillons constamment à renforcer la sécurité et la protection de la confidentialité dans iOS pour assurer la sécurité de tous nos utilisateurs."

Vu ainsi, la poursuite semble totalement légitime et conforte la rhétorique d'Apple sur la sécurité de ses utilisateurs.
Toutefois, Pegasus n'existe que parce qu'il y a des failles de sécurité et on sait combien le programme d'Apple de rachat de ces failles est faillible avec des non paiements, des non reconnaissances des développeurs...
Bref, Apple dans cette position ne fait que défendre le fantasme commercial qu'elle vend au niveau publicité. On devrait plutôt dire qu'elle vendait car étrangement, on a infiniment moins de publicités à ce sujet depuis quelques semaines.
Il faut être réellement candide pour croire que l'on peut avoir un appareil connecté en permanence au réseau sans risquer de le voir corrompu à un moment ou un autre.
Maintenant, ce ne sont plus des pirates à la petite semaine qui cherchent des failles mais des groupes, étatiques ou pas, et dans tous les cas des ingénieurs très doués et très bien rémunérés, qui inlassablement cherchent toute faille permettant de contourner les protections mises en place.

Avec le jailbreak, Steve Jobs avait parlé d'un jeu de chat et de souris. Il en va de même au niveau de la sécurité globale et les souris ont toujours un coup d'avance.

Le vrai danger n'est pas de savoir que le système est faillible, mais bien de croire qu'il est infaillible.

Donc, quoi qu'en dise Apple, non vos données ne sont pas en totale sécurité sur votre appareil iOS. Elles le sont seulement autant que possible sur un smartphone avec lequel vous êtes en permanence connecté à des dizaines de services et, depuis peu, connecté même s'il est éteint.

Lien vers le billet original

[VSD]

Bonjour,
J'ai loupé un truc ...
C'est quoi l'histoire de connecté même s'il est éteint ?

[ Joe]

Bonjour,
J'ai loupé un truc ...
C'est quoi l'histoire de connecté même s'il est éteint ?

iCloud ?

[zero]

Bonjour,
J'ai loupé un truc ...
C'est quoi l'histoire de connecté même s'il est éteint ?

iCloud ?

Non, il y a des smartphones qui se connectent à internet pour diverses raisons lorsqu'il est éteint (màj, localisation, etc). J'avais remarqué ça sur un Huawei et un autre dont je me souviens plus. Apparemment les iphones aussi le font maintenant (depuis quand?). Je me demande même si ce n'est pas généralisé.

Ce message a été modifié par zero - 24 Nov 2021, 11:34.

[zebigbug]

Bonjour,
J'ai loupé un truc ...
C'est quoi l'histoire de connecté même s'il est éteint ?

iCloud ?

Non, il y a des smartphones qui se connectent à internet pour diverses raisons lorsqu'il est éteint (màj, localisation, etc). J'avais remarqué ça sur un Huawei et un autre dont je me souviens plus. Apparemment les iphones aussi le font maintenant (depuis quand?). Je me demande même si ce n'est pas généralisé.

J'ai un pixel de Google , je peux t'assurer qu'éteint il ne reçoit aucune donnée ni n'en transmet.
Pourquoi ?
Car la mise à jour se charge en fond quand il est allumé et il me demande si je veux l'installer.
Ma compagne a un téléphone android , même chose.

Sans vouloir t'offenser tu ne confonds pas la veille et le fait de l'éteindre ??

[zero]

Sans vouloir t'offenser tu ne confonds pas la veille et le fait de l'éteindre ??

Tu crois vraiment qu'on puisque confondre la veille avec le fait de l'éteindre ?
Lorsque tu allumes un smartphone, il y a le logo qui s'affiche et ça prend un certain temps.
Je ne pense pas que les smartphones font des màj du système lorsqu'il est éteint mais j'ai noté que ça peut arriver pour l'appareil en lui même, ou alors elle s'est faite pendant l'initilisation (qui n'était pas plus longue que d'habitude).

Ce message a été modifié par zero - 24 Nov 2021, 12:38.

[zebigbug]

Sans vouloir t'offenser tu ne confonds pas la veille et le fait de l'éteindre ??

Tu crois vraiment qu'on puisque confondre la veille avec le fait de l'éteindre ?

Heu, si tu vois les utilisateurs que je côtoie , tu ne t'étonnerais de rien ..

On peut localiser un iPhone même éteint. Donc il ne l’est pas totalement.

pas sous android

Vérifier que votre appareil peut être localisé
Pour pouvoir localiser un téléphone Android, le verrouiller ou en effacer les données, les conditions suivantes doivent être réunies :

L'appareil doit être allumé.
Il doit être connecté à un compte Google.
Il doit être connecté à un réseau Wi-Fi ou de données mobiles.
Il doit être visible sur Google Play.
La fonctionnalité de localisation doit être activée.
L'application Localiser mon appareil doit être activée.

source : https://support.google.com/android/answer/3265955?hl=fr

Quand je vous dis qu'android est plus sûr ios