Le fabricant isra\u00e9lien de logiciels espions NSO Group a d\u00e9ploy\u00e9 au moins trois nouveaux exploits “z\u00e9ro clic” contre les iPhones en 2022 pour infiltrer les d\u00e9fenses \u00e9rig\u00e9es par Apple et d\u00e9ployer Pegasus, selon les derni\u00e8res d\u00e9couvertes de Citizen Lab.<\/p>\n
“Les clients du groupe NSO ont largement d\u00e9ploy\u00e9 au moins trois cha\u00eenes d’exploitation sans clic iOS 15 et iOS 16 contre des cibles de la soci\u00e9t\u00e9 civile \u00e0 travers le monde”, a d\u00e9clar\u00e9 le laboratoire interdisciplinaire bas\u00e9 \u00e0 l’Universit\u00e9 de Toronto. a dit<\/a>.<\/p>\n NSO Group est le fabricant de Pegasus, une cyber-arme sophistiqu\u00e9e capable d’extraire des informations sensibles stock\u00e9es dans un appareil – par exemple, des messages, des emplacements, des photos et des journaux d’appels, entre autres – en temps r\u00e9el. Il est g\u00e9n\u00e9ralement livr\u00e9 aux iPhones cibl\u00e9s \u00e0 l’aide d’exploits z\u00e9ro clic et\/ou z\u00e9ro jour.<\/p>\n Bien qu’il ait \u00e9t\u00e9 pr\u00e9sent\u00e9 comme un outil permettant aux forces de l’ordre de lutter contre les crimes graves tels que les abus sexuels sur des enfants et le terrorisme, il a \u00e9galement \u00e9t\u00e9 d\u00e9ploy\u00e9 ill\u00e9galement par des gouvernements autoritaires pour espionner les d\u00e9fenseurs des droits de l’homme, les d\u00e9fenseurs de la d\u00e9mocratie, les journalistes, les dissidents et autres.<\/p>\n L’utilisation abusive de Pegasus a incit\u00e9 le gouvernement am\u00e9ricain \u00e0 ajouter le groupe NSO \u00e0 sa liste noire commerciale \u00e0 la fin de 2021, Apple intentant sa propre action en justice contre l’entreprise pour avoir cibl\u00e9 ses utilisateurs.<\/p>\n En juillet 2022, il est apparu que le logiciel espion avait \u00e9t\u00e9 utilis\u00e9 contre des militants tha\u00eflandais impliqu\u00e9s dans les manifestations pro-d\u00e9mocratie du pays entre octobre 2020 et novembre 2021 en utilisant deux exploits sans clic nomm\u00e9s KISMET et FORCEDENTRY.<\/p>\n Deux des cibles de la derni\u00e8re campagne d\u00e9couvertes par Citizen Lab sont des d\u00e9fenseurs des droits humains du Centro PRODH, qui repr\u00e9sente les victimes des ex\u00e9cutions extrajudiciaires et des disparitions de l’arm\u00e9e mexicaine. Les intrusions ont eu lieu en juin 2022.<\/p>\n Cela impliquait l’utilisation de trois cha\u00eenes d’exploitation disparates appel\u00e9es LATENTIMAGE, FINDMYPWN et PWNYOURHOME qui militarisaient diverses failles dans iOS 15 et iOS 16 en tant que zero-days pour p\u00e9n\u00e9trer les appareils et finalement lancer Pegasus –<\/p>\n Dans un signe encourageant, Citizen Lab a d\u00e9clar\u00e9 avoir trouv\u00e9 des preuves de l’intervention du mode verrouillage pour bloquer une tentative d’attaque PWNYOURHOME, avertissant les utilisateurs qu’il avait bloqu\u00e9 des parties inconnues avec Gmail et Yahoo! comptes d’essayer “d’acc\u00e9der \u00e0 une maison”.<\/p>\n Le d\u00e9veloppement marque le premier cas document\u00e9 publiquement o\u00f9 le mode de verrouillage, con\u00e7u pour r\u00e9duire la surface d’attaque de l’iPhone, a r\u00e9ussi \u00e0 prot\u00e9ger quelqu’un d’un compromis.<\/p>\n Cela dit, Citizen Lab a soulign\u00e9 que NSO Group “a peut-\u00eatre trouv\u00e9 un moyen de corriger le probl\u00e8me de notification, par exemple en prenant les empreintes digitales du mode de verrouillage”. Apple a depuis apport\u00e9 plusieurs am\u00e9liorations de s\u00e9curit\u00e9 \u00e0 HomeKit dans iOS 16.3.1 et envoy\u00e9 des notifications aux victimes cibl\u00e9es en novembre et d\u00e9cembre 2022 et mars 2023.<\/p>\n Les r\u00e9sultats sont le dernier exemple de l’\u00e9volution des techniques d’attaque de NSO pour s’introduire dans les iPhones sans obliger aucune cible \u00e0 prendre des mesures pour d\u00e9clencher l’infection.<\/p>\n Ils co\u00efncident \u00e9galement avec une nouvelle enqu\u00eate<\/a> du New York Times r\u00e9v\u00e9lant l’utilisation par le Mexique de Pegasus pour cibler les d\u00e9fenseurs des droits humains au cours des derniers mois, d\u00e9taillant comment le pays est devenu le premier et le plus prolifique utilisateur du logiciel espion.<\/p>\n Dans une autre indication de la nature omnipr\u00e9sente de ces campagnes, Jamf Threat Labs a d\u00e9couvert des preuves qu’un militant des droits de l’homme bas\u00e9 au Moyen-Orient ainsi qu’un journaliste hongrois \u00e9taient cibl\u00e9s par des logiciels espions. Leurs noms n’ont pas \u00e9t\u00e9 divulgu\u00e9s.<\/p>\n D\u00e9fendre avec tromperie\u00a0: Faire progresser la s\u00e9curit\u00e9 Zero Trust<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n L’attaque visant l’iPhone du journaliste est \u00e9galement significative du fait que l’appareil \u00e9tait un iPhone 6s, qui n’est plus compatible avec la derni\u00e8re version d’iOS, indiquant le penchant des acteurs de la menace \u00e0 exploiter les vuln\u00e9rabilit\u00e9s connues et inconnues pour atteindre leurs objectifs.<\/p>\n Bien qu’Apple corrige les probl\u00e8mes critiques des appareils plus anciens (la version actuelle prise en charge par l’iPhone 6s est iOS 15.7.5), il est important de noter que toutes les vuln\u00e9rabilit\u00e9s ne sont pas corrig\u00e9es pour les appareils h\u00e9rit\u00e9s.<\/p>\n “En cons\u00e9quence, les acteurs de la menace peuvent continuer \u00e0 exploiter les vuln\u00e9rabilit\u00e9s non corrig\u00e9es qui ont \u00e9t\u00e9 corrig\u00e9es sur les nouveaux appareils pris en charge, donnant potentiellement aux attaquants plus de temps et plus d’informations pour acc\u00e9der \u00e0 distance aux appareils cibl\u00e9s”, a d\u00e9clar\u00e9 Jamf. a dit<\/a>.<\/p>\n Pour se prot\u00e9ger contre les attaques de logiciels espions, il est recommand\u00e9 d’appliquer les derni\u00e8res mises \u00e0 jour du syst\u00e8me d’exploitation, de mettre \u00e0 niveau les appareils obsol\u00e8tes vers des mod\u00e8les d’iPhone ou d’iPad plus r\u00e9cents et d’envisager d’activer Mode de verrouillage<\/a>.<\/p>\n Le National Cyber \u200b\u200bSecurity Center (NCSC) du Royaume-Uni, dans un consultatif<\/a> publi\u00e9 le 19 avril 2023, a averti que “la prolif\u00e9ration des cyber-outils commerciaux constituera une menace croissante pour les organisations et les individus dans le monde”.<\/p>\n “La prolif\u00e9ration commerciale des cyber-outils et services abaisse la barri\u00e8re \u00e0 l’entr\u00e9e des acteurs \u00e9tatiques et non \u00e9tatiques pour obtenir des capacit\u00e9s et des renseignements qu’ils ne seraient pas en mesure de d\u00e9velopper ou d’acqu\u00e9rir autrement”, a d\u00e9clar\u00e9 l’agence. a dit<\/a>.<\/p>\n <\/p>\n\n
![\"iPhone](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681986022_956_Le-groupe-NSO-a-utilise-3-exploits-iPhone-Zero-Click-contre.png\" "\\"iPhone")
<\/div>\n