14/09 10:02

Apple annonce avoir réparé une faille informatique que le logiciel controversé Pegasus était capable d’exploiter pour infecter des appareils de la marque

Apple a annoncé avoir réparé une faille informatique que le logiciel controversé Pegasus, de la société israélienne NSO, était capable d’exploiter pour infecter des appareils de la marque sans même que l’utilisateur n’ait cliqué sur un lien ou bouton piégé. La faille avait été repérée par des chercheurs de Citizen Lab, qui avaient découvert que l’iPhone d’un militant saoudien avait été infecté via iMessage, la messagerie d’Apple.

Selon cette organisation de cybersécurité de l’université de Toronto, Pegasus se sert de cette vulnérabilité « depuis au moins février 2021 ». « Cet exploit, que nous avons baptisé FORCEDENTRY, cible la bibliothèque de rendu des images d’Apple, et fonctionnait contre les appareils Apple iOS, MacOS et WatchOS », les systèmes d’exploitation des mobiles, ordinateurs et montres connectées de la marque à la pomme.

« Apple est au courant d’un rapport sur le fait que cette faille a pu être exploitée », a noté le groupe californien dans sa note sur la mise à jour publiée lundi. Il n’a pas immédiatement répondu à une sollicitation de l’AFP. « Le groupe NSO va continuer d’équiper les agences de renseignement et forces de l’ordre dans le monde avec des technologies qui sauvent des vies et permettent de combattre le crime et le terrorisme », a réagi de son côté la société israélienne.

La mise à jour effectuée par Apple, qui a fait de la sécurité de ses téléphones et ordinateurs un argument de vente majeur, montre la difficulté croissante des entreprises, y compris les géants de la Silicon Valley, à faire face aux menaces informatiques de plus en plus sophistiquées. « Dans le passé, les utilisateurs pouvaient être formés à éviter les infections en faisant attention aux textos soupçonneux et en ne cliquant pas sur des liens de numéros qu’ils ne connaissaient pas », souligne Kevin Dunne, le président de Pathlock, une entreprise de cybersécurité.

Ailleurs sur le web

Vos réactions