Des outils de piratage d'iPhone conçus par les États-Unis finissent chez les cybercriminels

PIRATAGE D'IPHONE : LES OUTILS AMÉRICAINS DANS LES MAINS DES CYBERCRIMINELS
Les outils de piratage d'iPhone développés par le gouvernement américain sont censés être utilisés pour des opérations de renseignement, mais certains d'entre eux finissent entre les mains de cybercriminels. C'est le cas de Coruna, un outil capable d'exploiter 23 failles de sécurité différentes dans iOS, le système d'exploitation de l'iPhone. Cette fuite a permis à des espions russes et des cybercriminels chinois de compromettre plus de 42 000 iPhones via de faux sites de crypto.

Le fonctionnement de Coruna
Coruna est un programme qui analyse automatiquement le téléphone d'un utilisateur qui visite un site web piégé et choisit la bonne méthode pour en prendre le contrôle. L'outil a été développé aux États-Unis, comme en témoignent les commentaires en anglais américain dans le code source. Il partage également des éléments communs avec l'Opération Triangulation, une campagne de piratage d'iPhone attribuée aux services de renseignement américains.

La fuite de Coruna
La fuite de Coruna a permis à des groupes d'espions russes et de cybercriminels chinois de s'en emparer. Les premiers l'ont utilisé pour piéger des sites web fréquentés par des Ukrainiens, tandis que les seconds ont créé de faux sites d'échange de cryptomonnaies pour compromettre plus de 42 000 iPhones. Cette fuite illustre un "marché de seconde main" des outils d'espionnage gouvernementaux, où les armes numériques développées par les gouvernements finissent entre les mains de cybercriminels.

Les conséquences
La fuite de Coruna a des conséquences importantes pour la sécurité des iPhones. Les utilisateurs qui n'ont pas mis à jour leur téléphone depuis décembre 2023 sont potentiellement exposés, car Coruna cible les versions d'iOS antérieures à cette date. Cependant, les mises à jour iOS 18+, le Lockdown Mode et la navigation privée Safari bloquent l'attaque. Il est donc important de mettre à jour son iPhone régulièrement pour éviter les risques de piratage.

En conclusion, la fuite de Coruna montre que les outils de piratage développés par les gouvernements peuvent finir entre les mains de cybercriminels, ce qui pose des risques importants pour la sécurité des utilisateurs. Il est donc essentiel de prendre des mesures pour protéger ses données et de rester vigilant face aux menaces numériques.

---

Source : Les news de Korben​