Apple publie un correctif d'urgence pour bloquer le logiciel espion Pegasus.

Une faille dans le code source d'iOS semble avoir permis aux clients de NSO, notamment l'Arabie saoudite, le Rwanda et le Mexique, de dissimuler un logiciel malveillant dans des images envoyées via iMessage afin de prendre le contrôle des téléphones.

Une faille dans le code source d'iOS semble avoir permis au logiciel espion Pegasus de prendre le contrôle des fonctions du téléphone. Photo : AFP

Pegasus peut lire furtivement les messages cryptés stockés sur le téléphone, activer à distance la caméra et le microphone, et suivre en permanence la localisation du téléphone.

Le nouveau correctif d'Apple corrige également une vulnérabilité affectant Apple Wallet, l'application où les utilisateurs stockent leurs cartes de paiement, a indiqué la société dans un bref communiqué jeudi soir, sans fournir plus de détails, alors qu'elle déployait la mise à jour sur des milliards de téléphones.

Ce dernier correctif, l'un des rares publiés par Apple ces dernières années, poursuit ce qui a été décrit comme un jeu du chat et de la souris entre les grandes entreprises technologiques américaines et les fabricants de logiciels espions comme NSO, basé en Israël.

Alors que NSO insiste sur le fait que ses produits ne sont utilisés que pour surveiller les terroristes potentiels et lutter contre le crime organisé, la vulnérabilité a été découverte par le Citizen Lab de l'Université de Toronto, qui a déclaré l'avoir trouvée sur le téléphone d'un employé d'une organisation de la « société civile » basée à Washington.

La découverte de cette nouvelle vulnérabilité montre que NSO continue de trouver des failles rares dans certains de ses systèmes d'exploitation complexes, malgré les sanctions américaines imposées à l'organisation.

Mon Lan (selon FT)

Source: https://www.congluan.vn/apple-phat-hanh-ban-va-khan-cap-vi-phan-mem-gian-diep-pegasus-post263920.html