Importante faille de sécurité dans les Iphone

Un groupe de journalistes indépendants vient de révéler qu’une société israélienne a exploité une faille de sécurité des Iphone pour piéger un militant des droits de l’Homme, Ahmed Mansoor.
Apple a réagit tout de suite et demande à tous ses clients de faire une mise à jour en urgence.
C’est la première fois qu’une attaque aussi ciblée a été détectée. La société israélienne NSO (« spécialisée dans la cyber guerre »)  est suspectée d’avoir été commandité à hauteur de 1 million de dollars pour réaliser cette intrusion.

• La procédure est simple :
  CVE-2016-4657: On visite un site « malicieux » qui déclenche l’exécution d’un code agressif.
  CVE-2016-4655: Une application est alors capable de « réserver de la mémoire »
  CVE-2016-4656: Une application peut être capable d’exécuter du code avec des privilèges (déclencher micro, caméra etc)

NSO utilise un système appelé PEGASUS qui permet à peu près tout :

C’est justement en remontant le parcours d’un SMS suspect reçu par ce militant des droits de l’Homme que le Lab a pu découvrir un « PegasusProtocol », et un domaine lié au système de NSO.

Le SMS suspect

Depuis hier Apple a donc dû réagir et propose un patch de sécurité.

Bon, vous savez ce qu’il vous reste à faire !
Acceptez cette mise à jour !