iPhone : des sites malveillants aspirent leurs données personnelles depuis des années

 

Des chercheurs en sécurité chez Google affirment que les iPhone ont été la cible pendant plusieurs années (au moins deux ans) d'une attaque coordonnée de sites malveillants. Ces derniers implantaient un malware sur les smartphones Apple, sans distinction, afin d'aspirer des contacts, images et autres données. Ces sites étaient visités plusieurs milliers de fois par semaine. Apple propose déjà un correctif.

iphone
Pixabay

La sécurité des iPhone sur les smartphones Android, souvent mise en avant par Apple, est-elle vraiment ce que la firme prétend ? Des chercheurs de Google affirment avoir la preuve d'un “effort soutenu” visant à pirater des iPhone pendant au moins deux ans. Contrairement à d'autres attaques, tous les iPhones tournant sous iOS 10, 11 et 12 semblaient être visés, sans distinction de génération ou de pays. Les pirates ont exploité une douzaine de failles de sécurité – la plupart étant des bugs dans Safari, le navigateur internet des iPhone.

Les iPhone sont visés par une attaque depuis au moins deux ans

Ainsi, selon Ian Beer, du Project Zero chez Google, “visiter le site piraté suffisait au serveur d'exploit à attaquer votre appareil, et en cas de succès, installer un implant de monitoring”. Sans que l'utilisateur ne se rende compte de rien. Une fois l'iPhone infecté, les pirates avaient accès à une quantité considérable de données, dont la liste des contacts, les photos, et les données de géolocalisation, relayées vers un serveur toutes les 60 secondes. En plus de cela, ils pouvaient aspirer des données à partir d'autres applications comme WhatsApp, Telegram, Gmail, Hangouts ou encore Instagram.

Lire également : iPhone – un hacker montre comment les pirater avec un numéro de téléphone, en vidéo

Fidèle aux bonnes pratiques en la matière, les chercheurs de Project Zero ont notifié Apple de leur découverte avant de la dévoiler au grand public. Ainsi, Apple a été informé dès le 1er février de l'existence de cette attaque ; de quoi laisser à la firme le temps de mettre au point un correctif poussé sur les appareils à peine six jours plus tard. A priori, les iPhone se sont ainsi tous vu proposer la mise à jour mettant fin au problème. Si, néanmoins, vous aviez préféré reporter les mises à jour système depuis quelques temps, il est vivement recommandé d'appliquer tous les derniers correctifs disponibles.

Source : BBC



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
kaspersky smartphone
Kaspersky va lancer un smartphone “impossible à pirater”

Kaspersky Lab est en train de développer un smartphone présenté comme “impossible à pirater”, selon le PDG de la firme Eugène Kaspersky. La firme semble désormais mettre toute son énergie dans de nouvelles initiatives autour de la vie privée et…

top 200 pires mots passe 2020
Voici le top 200 des pires mots de passe de 2020

Le top 200 des pires mots de passe de l’année 2020 est désormais disponible. Comme tous les ans, l’indémodable 123456 arrive en tête du classement. Parmi les thématiques favorites des internautes, on trouve le divertissement, les grossièretés, les prénoms ou les suites de chiffres….

tesla powerwall faille
Tesla : une importante faille de sécurité menace les batteries Powerwall

Des chercheurs en sécurité informatique ont détecté une faille de sécurité importante dans le Tesla Backup Gateway, le système qui gère les connexions au réseau des Powerwall, les batteries de stockage d’énergie domestiques du constructeur. En 2015, Tesla a lancé…

carte sim arnaque
Elle se fait pirater sa carte SIM et perd 17 000 €

Un pirate a réussi à pirater la carte SIM d’une utilisatrice à de multiples reprises, interceptant à sa place les SMS de double authentification. Malgré de nombreuses tentatives pour stopper le processus, le hacker a réussi à voler 17 000…