Les logiciels espions font peser une menace

Après la découverte par Kaspersky de failles de sécurité sur les téléphones iPhone en juin dernier, les débats sur les vulnérabilités des produits Apple sont revenus sur le devant de la scène en raison d'infractions liées à iMessage, l'application de messagerie de la marque.

S'exprimant auprès d'un journaliste de l'AA, l'expert en cybersécurité chez ADEO Cyber Security, Ersin Çahmutoğlu, a déclaré que quatre failles de sécurité distinctes avaient été identifiées sur les iPhone et d'autres produits Apple en juin dernier.

Précisant que le service de renseignement russe FSB et Kaspersky avaient fait cette découverte et que les failles étaient très critiques, M. Çahmutoğlu a déclaré : « L'une des failles permet l'envoi d'un logiciel malveillant via une pièce jointe dans l'application iMessage. Les autres failles se situent au niveau du système d'exploitation de base des iPhone, appelé noyau (kernel). Ces failles ont été détectées dans l'unité qui sert de pont entre le matériel et le logiciel et qui contient des couches de sécurité. Comme il s'agit du niveau du noyau, ces failles sont beaucoup plus critiques. Les logiciels espions qui s'infiltrent via ces failles fonctionnent sans laisser aucune trace sur l'appareil. Le processus d'infection est également intéressant. Aucune interaction de la cible n'est requise. En d'autres termes, il n'est pas nécessaire de cliquer sur quoi que ce soit ou d'ouvrir un fichier. Tout cela rend ces failles dangereuses, car ceux qui les exploitent peuvent non seulement prendre le contrôle du téléphone, mais aussi exfiltrer les données qu'il contient. »

« Ils peuvent accéder aux appareils quand ils le souhaitent »

M. Çahmutoğlu a souligné que, selon Kaspersky, il n'y avait pas d'intention malveillante dans cet incident, mais que le défaut n'était pas une simple erreur, ajoutant : « Le service de renseignement russe FSB affirme ouvertement qu'il s'agit d'une porte dérobée (backdoor) demandée à Apple par le service de renseignement américain, la NSA. La raison de ces deux approches différentes réside dans des intérêts politiques et commerciaux. Il y a des enjeux plus profonds derrière cette affaire. Lorsque nous examinons les données techniques, nous pouvons dire qu'il s'agit d'une porte dérobée. Car il s'agit d'une opération de cyberespionnage qui dure depuis des années, et ce n'est pas quelque chose que des États dotés d'une puissance cybernétique de niveau intermédiaire pourraient réaliser, sans parler des hackers les plus puissants. Tous les regards sont tournés vers les États-Unis. »

Indiquant que grâce à cette faille, les services de renseignement américains pourraient accéder aux appareils quand ils le souhaitent, M. Çahmutoğlu a évalué la situation ainsi : « Les analyses techniques effectuées sur ces failles critiques le démontrent. Nous sommes face à une opération très complexe et qualifiée. C'est d'ailleurs ce qui est mentionné dans les conclusions. »

M. Çahmutoğlu a précisé qu'une enquête avait été ouverte par l'Autorité des technologies de l'information et de la communication (BTK) sur le sujet et que des informations avaient été demandées à Apple. M. Çahmutoğlu a ajouté ce qui suit :

« Je tiens à souligner un point particulier : les conclusions de la Turquie pourraient ne pas être identiques à celles de Kaspersky. Bien que nous observions les mêmes éléments que dans le rapport de Kaspersky lorsque nous examinons les serveurs de commande et de contrôle utilisés dans cette opération de cyberespionnage, lesquels sont répertoriés au Centre national d'intervention sur les incidents cybernétiques (USOM), il pourrait y avoir d'autres situations supplémentaires ici. En d'autres termes, l'USOM pourrait disposer d'éléments s'ajoutant aux conclusions de Kaspersky et du service de renseignement russe FSB. Nous pourrions même être confrontés à un événement totalement différent. Nous n'avons pas encore pu voir les détails. Nous pourrions les découvrir au cours du processus à venir. »

Source de l'actualité: AA