iPhone : Millions de téléphones ne sont pas à l’abri d’un piratage

Une nouvelle technique de piratage de l’iPhone, intitulée « Darksword », permet aux utilisateurs mal intentionnés de récupérer des données personnelles par une simple visite sur un site Web infecté. Selon Le Monde, 14 % des utilisateurs d’iPhone, soit plus de 221 millions d’appareils, sont considérés comme vulnérables à cette faille.

Une nouvelle méthode de piratage de l’iPhone, dénommée « Darksword », a récemment été mise au jour. Ce procédé permet à des individus malveillants de collecter une multitude de données personnelles simplement en visitant un site Web infecté, comme l’indique Le Monde. Cette vulnérabilité aurait déjà été exploitée par des hackers russes en Ukraine, ainsi qu’en Turquie, en Arabie saoudite et en Malaisie. En tout, 14 % des utilisateurs d’iPhone, ce qui représente plus de 221 millions d’appareils, sont jugés à risque.

Une brèche dans Safari

« Un grand nombre d’utilisateurs iOS pourraient se faire voler toutes leurs données personnelles simplement en visitant un site Web populaire », déclare Rocky Cole, cofondateur et PDG de la société de cybersécurité iVerify. Cette faille a été découverte par Google grâce à une enquête réalisée en collaboration avec la société de cloud Lookout et la plateforme de protection de la vie privée iVerify.

Concrètement, Darksword exploite une vulnérabilité de la fonctionnalité graphique WebGPU de Safari à l’aide d’un code écrit en Javascript. Ce problème concerne les iPhones utilisant encore les versions 18.4 à 18.6.2 d’iOS. Ce code malveillant a pu être intégré à de nombreux sites très fréquentés, incluant des médias et des agences gouvernementales, précise BFM Tech.

Un accès très complet

Une fois le lien cliqué, les pirates ont la capacité de récupérer toutes les photos présentes sur l’appareil, ainsi que les identifiants, l’historique de localisation, les notes, les courriels, les données de santé et l’accès aux applications de cryptomonnaie. Même les messages échangés sur Message ou WhatsApp peuvent être récupérés, bien que cela soit partiel si le chiffrement est activé. Darksword peut également parfois capter l’audio des microphones en temps réel et à tout moment.

Cet accès se déroule sans que l’utilisateur en soit informé. Il n’est interrompu que lorsque l’appareil est redémarré, ce qui se produit souvent trop tard pour protéger les données compromises. Après avoir été alerté sur cette faille, Apple a annoncé avoir déployé, il y a quelques jours, un correctif par le biais d’une mise à jour urgente de sécurité. Toutefois, les utilisateurs sont encouragés à mettre à jour leur système d’exploitation si cela est possible.