Photo : 9to5mac
Apple a confirmé aujourd’hui (via TechCrunch) qu’une faille zero-day, utilisée pour infiltrer les iPhones de journalistes avec un spyware mercenaire, a été discrètement corrigée plus tôt cette année grâce à la mise à jour iOS 18.3.1.
La faille, révélée aujourd’hui dans un avis de sécurité mis à jour, a été exploitée par la société de surveillance israélienne Paragon pour pirater les téléphones d’au moins deux journalistes européens.
Selon le Citizen Lab, qui a enquêté sur ces attaques, Apple avait corrigé ce problème dans iOS 18.3.1, publié en février dernier, mais n’a rien mentionné à ce sujet jusqu’à cette semaine. À l’origine, l’avis de février d’Apple ne faisait référence qu’à une autre vulnérabilité liée aux verrouillages de sécurité de l’iPhone. Mais comme l’a révélé Citizen Lab dans un rapport publié aujourd’hui, Apple a mis à jour cet avis pour reconnaître une deuxième faille, alors non divulguée, relative à la gestion des photos et vidéos envoyées via des liens iCloud.
Qui a été ciblé ?
Citizen Lab affirme que l’exploit a été utilisé pour cibler le journaliste italien Ciro Pellegrino et un deuxième journaliste européen « de premier plan » non nommé. Tous deux avaient auparavant reçu des notifications génériques d’Apple concernant des menaces de logiciels espions, sans aucun détail sur l’entité ou la méthode derrière l’attaque.
Paragon a attiré l’attention pour la première fois en janvier, lorsque WhatsApp a informé environ 90 utilisateurs (dont des journalistes et des défenseurs des droits de l’homme) qu’ils avaient été ciblés par le spyware Graphite de Paragon. Ces alertes ont été suivies d’une autre vague en avril de la part d’Apple, alertant certains utilisateurs d’iPhone dans 100 pays qu’ils avaient peut-être été ciblés par un « spyware mercenaire ».
