Wikileaks dévoile des outils de hack iPhone utilisés par la CIA : Apple répond
Début mars, le site Wikileaks, une organisation
non gouvernementale spécialisée dans la publication de documents sensibles,
dévoilait un nouveau dossier "Vault 7" mettant au grand jour des outils de
la CIA permettant d’infiltrer divers appareils comme des iPhone, iPad, PC, et
autres.
Hier, le site Wikileaks publiait une deuxième vague de
documents de ce fameux dossier, laquelle contient des fichiers
détaillant le fonctionnement d’outils permettant de prendre le contrôle de
plusieurs Macs et d’un modèle d’iPhone.
Apple a immédiatement étudié les documents publiés par Wikileaks, et a
répondu officiellement que les failles exploitées ont été corrigées
depuis plusieurs années, voir 8 ans pour une faille dévoilée affectant
l’iPhone 3G.
Les vulnérabilités dévoilées par les nouvelles révélations de Wikileaks
concernent une faille sur l’iPhone 3G qui a été
corrigée en 2009, et plusieurs autres failles sur les Macs qui
ont été patchées en 2013.
Ces failles nécessitent un accès physique aux machines pour
pouvoir installer des programmes d’espionnage, suggérant que la CIA aurait eu
ou voulu avoir accès aux machines sortant d’usine ou pendant la
fabrication des smartphones pour les compromettre avant livraison aux
utilisateurs.
D’après Apple, Wikileaks qui pourtant se dit prêt à
travailler avec Apple, Google, et autres sociétés pour les aider à combler
certaines failles de sécurité non divulguées, n’a toujours pas transmis
d’informations confidentielles autres que les documents disponibles
publiquement.
Wikileaks prévoit de publier d’autres documents sur ce dossier "Vault 7" qui
visent des appareils utilisés au quotidien par les utilisateurs.
