Connexion
Les appareils mobiles d’Apple doivent faire l’objet d’une mise à jour urgente. La firme américaine vient de la développer pour contrer une cyber-menace sophistiquée : Pegasus, un logiciel d'espionnage. Selon une notice publiée jeudi sur le site internet du groupe américain, la mise à jour (iOS 9.3.5) s'applique aux iPhone et iPad commercialisés depuis 2011, ainsi qu'aux lecteurs musicaux iPod touch de cinquième génération mis sur le marché l'année suivante. «Elle vise à réparer trois failles de sécurité dans le système d'exploitation mobile iOS, pouvant entre autres permettre à des pirates d'accéder à la mémoire ou d'exécuter des logiciels malveillants sur l'appareil», rapporte l’Agence France presse (AFP).
La marque à la pomme n'a pas fourni d'autres détails, mais sa notice renvoie aux recherches du Citizen Lab de l'université de Toronto au Canada, spécialisé dans la censure informatique, et de la société de cybersécurité Lookout. «Lookout et Citizen Lab expliquent dans un billet séparé avoir coopéré avec les équipes de sécurité d'Apple après avoir découvert un mécanisme d'attaque utilisant ces trois failles (baptisées “Trident”) et permettant de frapper de manière extrêmement sophistiquée des personnes décrites comme “des cibles à haute valeur”», précise l’agence de presse. Pegasus fonctionne au départ comme une attaque par hameçonnage (phishing) : il envoie à l'utilisateur un texto renvoyant sur un site internet semblant légitime, mais en réalité conçu pour contaminer l'appareil avec un système d'espionnage, totalement à l'insu de son utilisateur.
