![\"iMessage](\"https:\/\/www.presse-citron.net\/app\/uploads\/2021\/09\/imessage-pegasus.jpg\")
<\/figure>\n\n\n\n\u00a9 Presse-citron \/ Unsplash \/ Apple<\/p>\n\n\n\n
iMessage, au coeur de l\u2019exp\u00e9rience des iPhone, donne souvent un faux sentiment de s\u00e9curit\u00e9 \u2013 alors que comme le souligne le chercheur, dans certains cas, l\u2019application de messagerie ex\u00e9cute automatiquement du code arbitraire m\u00eame lorsque le message est en provenance de contacts inconnus. Le chercheur note que des messageries concurrentes, notamment celle de Twitter et de Facebook, s\u00e9parent les messages re\u00e7us de vos amis de ceux envoy\u00e9s par des contacts inconnus. Ces derniers sont d\u2019ailleurs cach\u00e9s, et il faut faire l\u2019effort d\u2019aller dans une bo\u00eete de r\u00e9ception sp\u00e9ciale pour les ouvrir.<\/p>\n\n\n\n
Ce que les utilisateurs font rarement puisqu\u2019ils savent que la majeure partie de ces messages sont du spam ou des tentatives d\u2019escroqueries. Or cette pratique a pour effet de limiter le risque que des failles 0-day puissent \u00eatre exploit\u00e9es en \u201czero click\u201d (c\u2019est \u00e0 dire sans intervention consciente de l\u2019utilisateur). Car actuellement, il suffit simplement d\u2019envoyer un message v\u00e9rol\u00e9 avec du code exploitant des failles 0-day \u00e0 un inconnu pour que le code en question soit ex\u00e9cut\u00e9. Ce qui a permis \u00e0 NSO Group, la firme isra\u00e9lienne qui \u00e9dite le logiciel d\u2019espionnage Pegasus d\u2019infecter le smartphone de nombreuses victimes de premier plan, dont le t\u00e9l\u00e9phone portable d\u2019Emmanuel Macron.<\/p>\n\n\n\n
iMessage reste cribl\u00e9 de failles de s\u00e9curit\u00e9 \u201cmajeures\u201d<\/h2>\n\n\n\n
Le chercheur conc\u00e8de n\u00e9anmoins que ces probl\u00e8mes s\u00e9curitaires ne sont pas, pour l\u2019heure, un probl\u00e8me majeur pour le commun des utilisateurs. Les cibles de firmes d\u2019espionnage comme NSO Group sont en effet tri\u00e9es sur le volet. Il s\u2019agit le plus souvent de personnalit\u00e9s, d\u2019activistes, de politiciens\u2026 dit autrement les utilisateurs lambda n\u2019int\u00e9ressent pas ce sp\u00e9cialiste de l\u2019espionnage. Le chercheur ajoute : \u201cpourtant, si Apple ne tue pas cela dans l\u2019oeuf, ces genre d\u2019attaques z\u00e9ro-click via iMessage va in\u00e9vitablement prolif\u00e9rer tout en devenant accessible \u00e0 des hackers moins exp\u00e9riment\u00e9s, c\u2019est \u00e0 dire la plupart des cybercriminels\u201d.<\/em><\/p>\n\n\n\n Outre le fait qu\u2019il est possible de conduire un iPhone \u00e0 ex\u00e9cuter du code arbitraire simplement en lui envoyant un message par iMessage, Bill Marczak rel\u00e8ve la pr\u00e9sence de plusieurs failles de s\u00e9curit\u00e9 majeures dans l\u2019application. Il y a d\u2019abord selon lui un probl\u00e8me avec la framework BlastDoor qui est cens\u00e9e segmenter le contenu re\u00e7u dans iMessage, justement pour \u00e9viter l\u2019ex\u00e9cution de code arbitraire. Il ajoute que des exploits abusent de ImageIO \u2013 un composant autour duquel \u201cplus d\u2019une douzaine de bugs critiques ont \u00e9t\u00e9 signal\u00e9s en 2021\u201d<\/em>.<\/p>\n\n\n\n iOS 15 doit r\u00e9soudre une partie de ces probl\u00e8mes. Mais il reste \u00e0 d\u00e9montrer dans quelle mesure. Apple de son c\u00f4t\u00e9 d\u00e9fend dans un une d\u00e9claration \u00e0 nos confr\u00e8res de Forbes la s\u00e9curit\u00e9 de iMessage et son action pour lutter contre les failles de s\u00e9curit\u00e9. \u201cApple condamne sans d\u00e9tour les cyberattaques contre les journalistes, d\u00e9fenseurs des droits humaines et tout ceux qui cherchent \u00e0 faire du monde un endroit meilleur. Depuis plus de 10 ans, Apple a fait office de leader industriel en mati\u00e8re d\u2019innovations autour de la s\u00e9curit\u00e9, et gr\u00e2ce \u00e0 cela, les experts en s\u00e9curit\u00e9 sont d\u2019accord pour dire que l\u2019iPhone est l\u2019appareil mobile grand public le plus s\u00fbr et le plus s\u00e9curis\u00e9 du march\u00e9\u201d.<\/em><\/p>\n\n\n\n Source : Presse Citron<\/p>\n","protected":false},"excerpt":{"rendered":" Bill Marczak, chercheur en s\u00e9curit\u00e9 de Citizen Lab, alerte sur les faiblesses s\u00e9curitaires de iMessage, la messagerie des iPhone. Selon lui, il est urgent que Apple fasse quelque chose contre… <\/p>\n","protected":false},"author":87,"featured_media":9807,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"ngg_post_thumbnail":0},"categories":[106,114],"tags":[],"_links":{"self":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/10928"}],"collection":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/users\/87"}],"replies":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=10928"}],"version-history":[{"count":2,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/10928\/revisions"}],"predecessor-version":[{"id":10931,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/10928\/revisions\/10931"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/media\/9807"}],"wp:attachment":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=10928"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=10928"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=10928"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}