Customize this title in frenchDes millions d’iPhones sont vulnérables à l’attaque iMessage facilitée par iOS de type boîte noire

Le logiciel malveillant a été découvert lorsque l’entreprise a soupçonné que quelque chose n’allait pas dans l’activité provenant de plusieurs iPhones appartenant à ses employés. L’iPhone ne peut pas être inspecté de l’intérieur, Kaspersky a donc créé des sauvegardes hors ligne des appareils qu’ils pensaient infectés et a trouvé des preuves de compromission.

Comment ça marche?

Les cybercriminels envoient un iMessage invisible aux utilisateurs d’iPhone avec une pièce jointe malveillante. Il n’a pas besoin que l’utilisateur de l’iPhone fasse quoi que ce soit et se suffit à lui-même pour tirer parti des vulnérabilités d’iOS pour exécuter un code et installer des logiciels espions. Le téléphone reçoit alors plus d’instructions du centre de commande et de contrôle, y compris celles qui donnent plus de privilèges au malware, lui permettant de faire plus de ravages.

Le message d’origine est supprimé, tout comme l’exploit dans la pièce jointe, de sorte que la plupart des victimes ne sauront probablement jamais que leur téléphone a été infecté.

Pas de moyen facile de supprimer les logiciels espions

Une chose qui peut indiquer la présence du logiciel espion est l’incapacité de mettre à jour iOS. Étant donné que les mises à jour iOS sont bloquées, il est actuellement impossible de supprimer le logiciel espion sans perdre les données de l’utilisateur. La seule façon de s’en débarrasser est de réinitialiser l’iPhone concerné aux paramètres d’usine et de télécharger la dernière version d’iOS, ce qui pourrait ne pas être possible car certains anciens iPhones ont été coupés des mises à jour du système d’exploitation. Si seul le logiciel espion est supprimé, les appareils seront réinfectés.

La campagne est active depuis 2019 et est toujours en cours. Il semble que seuls les iPhones exécutant iOS 15.7 ou des versions antérieures d’iOS soient vulnérables.