Une vulnérabilité de sécurité désormais corrigée dans Apple iOS qui avait été précédemment exploitée par la société israélienne NSO Group a également été militarisée séparément par un autre fournisseur de surveillance nommé QuadDream pour pirater les appareils de l’entreprise.
Le développement a été rapporté par Reuter, citant des sources anonymes, notant que « les deux entreprises rivales ont acquis la même capacité l’année dernière pour s’introduire à distance dans les iPhones [and] compromettre les téléphones Apple sans qu’un propriétaire ait besoin d’ouvrir un lien malveillant. »
L’exploit zéro clic en question est FORCEDENTRY, une faille dans iMessage qui pourrait être exploitée pour contourner les protections de sécurité iOS et installer des logiciels espions permettant aux attaquants de récupérer une multitude d’informations telles que des contacts, des e-mails, des fichiers, des messages et des photos, comme ainsi que l’accès à l’appareil photo et au microphone du téléphone.
Le logiciel espion de QuaDream, nommé RÈGNE, fonctionne d’une manière similaire au Pegasus du groupe NSO, accordant à ses utilisateurs le contrôle total de l’appareil. Apple a corrigé le défaut sous-jacent en septembre 2021 et a ensuite poursuivi le groupe NSO pour avoir abusé de l’exploit pour attaquer les iPhones avec un logiciel de surveillance.
La divulgation intervient alors que le New York Times publié une rapport révélateur à la fin du mois dernier mettant en évidence l’utilisation de Pegasus par la Central Intelligence Agency (CIA) pour aider à combattre le terrorisme à Djibouti ainsi que son achat par un certain nombre de pays, y compris Inde, Mexique, Arabie saoudite et Émirats arabes unis
L’enquête d’un an a également révélé que le Federal Bureau of Investigation (FBI) des États-Unis « a acheté et testé le logiciel NSO pendant des années avec l’intention de l’utiliser pour la surveillance nationale jusqu’à ce que l’agence décide finalement l’année dernière de ne pas déployer les outils ».
En plus de cela, le nouveau système, surnommé Phantom, aurait été équipé de capacités pour cibler les numéros de téléphone situés aux États-Unis, allant à l’encontre des affirmations précédentes de la société selon lesquelles son logiciel espion ne peut pas être utilisé sur les numéros de téléphone avec un code de pays +1. .
Plus tôt cette semaine, le FBI confirmé au Washington Post qu’il avait en effet obtenu une licence pour utiliser l’outil et tester ses capacités sur des téléphones utilisant des cartes SIM étrangères. Cependant, l’agence a ajouté qu’elle utilisait le produit « uniquement pour tester et évaluer le produit » et qu’elle ne l’avait jamais utilisé de manière opérationnelle ou pour soutenir une enquête.
Le groupe NSO, qui a également été mis sur liste noire par le gouvernement américain en novembre 2021, a été assiégé par de nombreux revers ces derniers mois, avec ses logiciels espions liés à de nombreux cas de surveillance politique visant des diplomates et des responsables gouvernementaux dans Finlande, Pologne, et les États-Unis
« Les révélations continues autour des logiciels espions avancés au cours de l’année dernière montrent au monde à quel point le développement se cache derrière les attaques mobiles sophistiquées », a déclaré Richard Melick, directeur de la stratégie produit chez Zimperium. « Ces attaques ne sont pas seulement une vulnérabilité et un exploit ; elles englobent des ensembles d’outils entièrement développés conçus pour fournir les logiciels espions les plus efficaces à ses clients provenant d’organisations connues et inconnues. »
« Bien qu’il manque de solutions avancées de détection des menaces, les connexions continues du téléphone mobile avec les systèmes de données personnelles et critiques en font une cible lucrative pour toute organisation malveillante et ses clients », a ajouté Melick.
