IPHONE MENACÉ PAR UNE NOUVELLE TECHNIQUE DE PIRATAGE – LE « DARKSWORD », UN DANGER AU BOUT DU CLIC
Une récente enquête de Google a révélé que près de 221 millions d’iPhone étaient exposés à une nouvelle technique de piratage permettant de siphonner toutes les données d’un appareil. Il s’agit du « Darksword ». Celui-ci permet à des utilisateurs mal intentionnés de récupérer de nombreuses données personnelles à partir d’une simple visite sur un site Web infecté. Au total, 14 % des utilisateurs d’iPhone, soit plus de 221 millions d’appareils, sont considérés comme vulnérables. La brèche a été découverte par Google grâce à une enquête menée conjointement avec la société de cloud Lookout et la plate-forme de protection de la vie privée iVerify. Selon les spécialistes, Darksword exploite grâce à un code écrit en Javascript une faille de la fonctionnalité graphique WebGPU de Safari. Elle est présente sur les iPhone fonctionnant encore sur les versions 18.4 à 18.6.2 d’iOS. Ce morceau de code a pu être intégré à de nombreux sites très visités, comme des médias ou des agences gouvernementales. Il suffit d’un clic et les pirates peuvent récupérer toutes les photos de l’appareil, mais aussi les identifiants, l’historique de localisation, les notes, les courriels, les données de santé et les accès aux applications de cryptomonnaie. Même les échanges sur Message ou WhatsApp peuvent être récupérés, mais seulement partiellement si le chiffrement est activé. Darksword peut parfois également capturer l’audio des microphones en temps réel et à tout moment.
