Apple prévient les usagers d'iPhone attaqués, Réactions à la publication du 11/04/2024

[Paul Emploi]

Ce mercredi 10 avril à 21h (heure de Paris), Apple a envoyé des notifications à de nombreux utilisateurs d'iPhone dans 92 pays, pour les prévenir qu'ils sont ciblés par des mercenaires réalisant des cyberattaques via des logiciels espions.

On a pas plus d'informations sur les personnes et les pays visés, ni même sur le ou les groupes générant ces attaques.

Apple a déjà envoyé de tels messages par le passé, ça n'est pas une nouveauté, mais il est intéressant de voir qu'il y a un suivi sur la sécurité de ses clients, même si rien n'est dévoilé sur les moyens utilisés, que ça soit des informations rapportées par les iPhones ou des détections au travers des serveurs de messagerie d'Apple.

Pour les personnes ayant besoin d'un maximum de sécurité sur leur iPhone, il existe le mode "Isolement" qui est accessible via l'icône Réglages -> Confidentialité et sécurité -> Mode isolement (en bas).
Ce mode limite grandement la surface d'attaque de votre iPhone en limitant les fonctionnalités actives. Voir les informations sur le mode isolement sur le site d'Apple.

Lien vers le billet original

[Fafnir]

historique:
https://fr.wikipedia.org/wiki/Pegasus_(logiciel_espion)

[Applecherry]

Sympa...

Et après on fait quoi une fois qu'on sait qu'on est la cible de mercenaires experts en cyberattaques ?

Un bout de scotch sur la webcam ?

edit : intéressant ce mode isolement... je ne connaissais pas... même si j'imagine qu'il y a des contreparties...

Ce message a été modifié par Applecherry - 12 Apr 2024, 10:33.

[scoch]

J'imagine acheter un téléphone jetable avec une sim pré payée, s'il y a un vendeur dans le coin. Puis l'utiliser pour signaler le délit aux autorités de ton pays (demander conseil à la police ou à l'ambassade).
Bien sûr si tu soupçonnes ton pays de te surveiller, c'est plus compliqué…

Ce message a été modifié par scoch - 12 Apr 2024, 11:50.

[toinet]

Salut Philippe,
pourrais-tu définir et expliquer d'où vient ton terme "nombreux" parce que l'article de TC ne parle pas de "nombreux", STP ?
av

[scoch]

Salut Philippe,
pourrais-tu définir et expliquer d'où vient ton terme "nombreux" parce que l'article de TC ne parle pas de "nombreux", STP ?
av

Envoyé dans 92 pays, ça commence à faire nombreux.

[Paul Emploi]

Salut Philippe,
pourrais-tu définir et expliquer d'où vient ton terme "nombreux" parce que l'article de TC ne parle pas de "nombreux", STP ?
av

Je n'ai pas vu cette information initialement sur TechCrunch, je suis remonté jusqu'à cette source après avoir consulté de nombreux articles sur ce sujet, et j'ai choisi de la sélectionner pour référence.

Mon opinion est qu'il y a eu une campagne massive d'attaque de cyberespionnage qui a été détecté par Apple, et que la réaction a été de prévenir des cibles réelles ou potentielles.
L'article est d'ailleurs court car j'ai plus de questions que de réponses...

[sgmsg]

Un article intrus s'insère subrepticement dans un portail d'un média installé sur le téléphone et en résumé rapporte ce qui suit :
- Normand Brathwaite (vedette du petit écran est reçu à l'enregistrement de TLMEP Québec) affirme qu'il est encore possible de devenir riche au Canada. En utilisant et en s'inscrivant à un service associé à une intelligence artificielle qui ...
- Guy A. Lepage(animateur) l'interrompt, on vient d'avoir un appel de la Banque du Canada interdisant de diffuser l'entrevue ce dimanche et l'annonce à l'antenne. Tant pis l'entrevue est commencé aussi bien la finir...
- Brathwaite reprend... une IA qui gère plus de 37 paramètres, détermine le bon moment d'investir dans les cryptomonnaies, c'est comme avoir un cabinet de trader à ton service.
- Pas possible...
- Je te dis... passe moi ton téléphone, je vais t'installer l'application... Pour un dépôt de 335$, l'IA gère ton portefeuille.
... l'entrevue se poursuit.
- Tu vois pendant que l'on parlait il y a eu trois trades: un perdant, 1 légèrement gagnant et un qui a gagné près de 20 dollars. Selon les responsables, avec cette petite mise de départ l'IA générera en moyenne près de un million de dollars en moins de 14 semaines.
...

Le journaliste(dont le nom n'est pas spécifié) reprend le crachoir... J'ai installé l'application, j'ai investit la somme recommandée et au bout de quelques trades avec un rendement de près de 80% de trades gagnant j'avais déjà fait plusieurs dizaine de dollars.

Si vous investissez avant le 7 avril l'inscription est gratuite... Et faites vite car cet article sera éliminé d'internet suite à l'ordonnance du gouvernement canadien...

***

Divers détails confirment la vraisemblance de l'article, dont je n'élaborerais pas ici.

Mais voici les trucs pour détecter l'arnaque:

- Aucune trace de l'entrevue sur internet dont les réseaux sociaux;
- Pas de nom de journaliste;
- Le mot cryptomonnaie
- La mise sous pression de l'individu, non diffusion de l'entrevue, disparition annoncé de l'article, inscription gratuite devenant payante après échéance.
Mais la plus importante, c'est le gain:
- Je n'ai plus les chiffres exactes, mais ça doublait à toutes les semaines alors le rendement au bout d'un an donnait 2^52 soit 4,50e+15$ soit plus d'argent qu'il y a sur la planète...

Inutile de dire que quiconque trouve une telle martingale la garde pour lui. Il y a juste à Hollywood où un génie sous stéroïde va emprunter à taux usuraire à la mafia pour gagner plus rapidement et économiser trois semaines pour accumuler le même montant: https://www.imdb.com/title/tt1219289/

Pour voir des méthodes "raffinés" d’hameçonnage ce film en donne une bonne idée: https://www.imdb.com/title/tt15314262/

Ce message a été modifié par sgmsg - 12 Apr 2024, 17:03.

[pmr115]

Bonjour,
Mon Toubib Généraliste vu il y a une semaine, a terminé son intervention contractuellement limitée à 10-12 mn avec un nouveau mode urgence surtarifé avec RdV à 1 semaine contre normal à 2 semaines par ATTENTION AUX VIRUS...Informatiques !
Il faut préciser pour moi avec cette rentrée d'automne, ça été une explosion de mails rançonneurs sous 72h, puis de fenêtres appelants un N° dit d'urgence à appeler pour après qques 40mn de manoeuvres se terminant par une proposition d'action payante ! auxquelles j'ai résisté so far ... en voyant néanmoins notre 1ère ministre démissionnée. Pour me rassurer j'ai du activer un Norton en réserve ...

passé Apple II en 1980, puis Mac en 1992 et iPhone SE (1) vers 2016-17 après hp..41 et sony xpéria toujours en réserve ...

Ce message a été modifié par pmr115 - 12 Apr 2024, 17:02.