Advertisement
Categories : Actualités télécom

3 failles de sécurité identifiées sur IOS qui peuvent prendre le contrôle d’un appareil Apple en un seul click

Advertisement

Selon les experts en sécurité mobile de Lookout et le Citizen Lab de l’Université de Toronto au Canada, IOS a fait l’objet d’une attaque mobile sophistiquée, ciblée et persistante utilisant trois vulnérabilités appelées TRIDENT. Quand utilisé, Trident forme une attaque en chaine qui est capable de défier et d’affaiblir les hauts niveaux de sécurité mis en place par Apple. L’attaque permet à un adversaire de s’introduire dans un appareil IOS et d’espionner discrètement ses victimes en récupérant de l’information de diverses applications telles que Gmail, Facebook, Skype, WhatsApp, Calendar, FaceTime, Line, Mail.Ru, et autres. Par ce biais, les appareils mobiles et la propriété intellectuelle des entreprises peuvent l’objet d’espionage corporate.
TRIDENT était activement utilisé par une organisation appelée NSO Group dans son produit d’espionage, Pegasus, pour pouvoir attaquer des cibles à grande valeur.
Le spyware Pegasus est très sophistiqué et modulable pour permettre une personnalisation pointue et une forte capacité de cryptage qui permet d’éviter toute détection et d’espionner les victimes sans être identifié. L’analyse de Lookout a permis de déterminer que ce malware exploite les faiblesses IOS zero-day suivantes :
  1. CVE-2016-4654 : Webkit de corruption de mémoire – Une vulnérabilité du WebKit JavaScript Safari permet d’infecter un mobile quand l’utilisateur clique sur un lien

  2. CVE-2016-4655 : Une fuite d’information du AppleKeyStore – Une vulnérabilité kernel base mapping vulnerability qui fait fuir l’information et permet au hacker de calculer l’emplacement du kernel’s dans la mémoire

  3. CVE-2016-4656 : Corruption de la mémoire Kernel qui conduit à Jailbreak – Des vulnérabilités 32 et 64 bit iOS kernel-level qui permet à l’attaquant de s’introduire silencieusement dans l’appareil et d’installer un logiciel d’espionage.

C’est la première menace active mobile qui peut prendre le contrôle complet d’un appareil Apple en un seul click. Lookout a alerté Apple qui a lancé hier jeudi 25 août, un patch de mise à jour 9.3.5. 

Cet article a été repris sur le site Univers FreeBox

Advertisement
La rédaction

Advertisement

Articles récents

beIN Sports réalise un gros coup et rafle les droits du tennis masculin (ATP Tour) en France

Après dix ans d'absence, l'ATP Tour fera son grand retour sur beIN Sports en France…

10 novembre 2026

Netflix, HBO Max, Apple TV et Paramount+ sans pub, Canal+ lance sa nouvelle série limitée « La Totale », 118 € de contenus pour 40 €/mois

Canal+ relance ce 10 novembre son offre La Totale à 40 €/mois pendant deux ans.…

10 novembre 2026

Droits TV de la Ligue 1 : Disney et un autre géant américain devraient entrer dans la bataille pour diffuser le championnat dès 2027

Selon Bloomberg, Disney et Skydance envisageraient de participer au nouvel appel d'offres lancé par la…

9 novembre 2026

Bouygues Telecom lance deux nouvelles chaînes TV incluses sur ses Bbox, dont une encore introuvable chez ses concurrents

Bouygues Telecom enrichit son bouquet TV ce 9 novembre avec deux nouvelles chaînes thématiques accessibles…

9 novembre 2026

Cyberattaque du Crédit Mutuel : la banque récupère une partie des 118 millions d’euros dérobés

Quelques jours après le vol de plus de 100 millions d’euros lors d'une cyberattaque, le…

9 novembre 2026

Face aux risques de coupures demandées par l’État, TikTok, Instagram et Snapchat saisissent l’Arcom

Le gouvernement envisage de pouvoir suspendre temporairement l'accès aux réseaux sociaux en cas de violences…

9 novembre 2026
Advertisement