{"id":26592,"date":"2020-07-07T01:01:12","date_gmt":"2020-07-07T01:01:12","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/google-project-zero-revele-des-operations-de-piratage-iphone-impressionnantes\/"},"modified":"2020-07-07T01:01:12","modified_gmt":"2020-07-07T01:01:12","slug":"google-project-zero-revele-des-operations-de-piratage-iphone-impressionnantes","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/google-project-zero-revele-des-operations-de-piratage-iphone-impressionnantes\/","title":{"rendered":"Google Project Zero r\u00e9v\u00e8le des op\u00e9rations de piratage iPhone impressionnantes"},"content":{"rendered":"
  • Project Zero a pr\u00e9sent\u00e9 une op\u00e9ration iPhone 0-Exploration en op\u00e9ration depuis septembre 2016. <\/strong><\/li>\n
  • Le binaire implant\u00e9 a extrait des donn\u00e9es confidentielles des appareils des victimes et a \u00e9galement suivi leurs coordonn\u00e9es GPS. <\/strong><\/li>\n
  • Les chercheurs pensent qu’il existe actuellement de nombreuses campagnes non d\u00e9couvertes de ce type.<\/strong><\/li>\n

    Le projet Zero a r\u00e9v\u00e9l\u00e9 un cas impressionnant. Apparemment, le groupe d’analyse des menaces de Google a d\u00e9couvert un petit groupe de sites qui ont lanc\u00e9 des attaques de puits d’eau sur tous les visiteurs. Les vuln\u00e9rabilit\u00e9s quotidiennes utilis\u00e9es par ces sites ont affect\u00e9 les appareils iOS. Par cons\u00e9quent, si quelqu’un leur rendait visite sur un iPhone ou un iPad, ils couraient un risque. Il convient de mentionner que, dans une analyse plus approfondie, les chercheurs ont constat\u00e9 que les cha\u00eenes d’exploit couvraient presque toutes les versions d’iOS 10-12, alors que certaines n’\u00e9taient pas encore corrig\u00e9es au moment de leur d\u00e9couverte.<\/p>\n

    \"ios_timeline Source: googleprojectzero. Blogspot .com<\/figure>\n

    Les chercheurs de Google ont d\u00e9couvert un total de quatorze vuln\u00e9rabilit\u00e9s dans cinq cha\u00eenes d’exploit ciblant le navigateur Web de l’iPhone, le noyau iOS et m\u00eame un bac \u00e0 sable. Il a corrig\u00e9 deux des cha\u00eenes d’escalade de droits affect\u00e9es aux identificateurs CVE-2019-7287 et CVE-2019-7286 Apple le 7 f\u00e9vrier 2019, six jours apr\u00e8s que l’\u00e9quipe de Zero Project les a inform\u00e9s des failles. Les chercheurs r\u00e9sument que cette campagne n’\u00e9tait qu’une campagne qu’ils ont eu la chance de d\u00e9tecter, et il y a probablement d’autres groupes de puits d’eau malveillants.<\/p>\n

    L’objectif des attaquants dans la campagne de d\u00e9couverte \u00e9tait de placer un fichier binaire dans le r\u00e9pertoire “\/ tmp”, qui s’ex\u00e9cute ensuite en arri\u00e8re-plan avec les privil\u00e8ges root. La victime ne voit aucune indication visuelle de cela et il n’y a aucune entr\u00e9e de processus sur la liste indiquant que l’implant est en cours d’ex\u00e9cution. La fonction du fichier binaire est de voler des fichiers de l’appareil et de t\u00e9l\u00e9charger toutes les minutes les donn\u00e9es de position GPS sur le serveur C2. L’implant peut m\u00eame \u00eatre int\u00e9gr\u00e9 \u00e0 des bases de donn\u00e9es utilis\u00e9es par des applications de communication priv\u00e9es, telles que WhatsApp, iMessage et Telegram. Les autres donn\u00e9es divulgu\u00e9es comprennent les messages Gmail, les listes de contacts et les photos.<\/p>\n

    <\/figure>\n

    \"ImageSource: googleprojectzero.blogspot.com<\/p>\n

    Maintenant, tout cela signifie que vous pouvez utiliser ce binaire malveillant en arri\u00e8re-plan sur l’appareil iPhone pendant longtemps sans rien remarquer. Les sites qui ont servi de point de d\u00e9part \u00e0 cette campagne n’ont pas \u00e9t\u00e9 d\u00e9voil\u00e9s par l’\u00e9quipe de Project Zero, car leurs propri\u00e9taires n’ont pas particip\u00e9 consciemment \u00e0 l’op\u00e9ration, mais ont \u00e9t\u00e9 infect\u00e9s par les acteurs qui ont plant\u00e9 leur code. Cependant, les chercheurs ont clairement indiqu\u00e9 que les sites \u00e9taient mod\u00e9r\u00e9ment populaires, avec des milliers de visiteurs par semaine.<\/p>\n

    Faites-vous confiance aveugl\u00e9ment \u00e0 iOS ou prenez-vous des mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires sur votre iPhone? Faites-le nous savoir dans les commentaires ci-dessous ou sur nos r\u00e9seaux sociaux Facebook et Twitter.<\/p>\n ","protected":false},"excerpt":{"rendered":"

    Project Zero a pr\u00e9sent\u00e9 une op\u00e9ration iPhone 0-Exploration en op\u00e9ration depuis septembre 2016. Le binaire implant\u00e9 a extrait des donn\u00e9es confidentielles des appareils des victimes et a \u00e9galement suivi leurs coordonn\u00e9es GPS. Les chercheurs pensent qu’il existe actuellement de nombreuses campagnes non d\u00e9couvertes de ce type. Le projet Zero a r\u00e9v\u00e9l\u00e9 un cas impressionnant. Apparemment, […]<\/p>\n","protected":false},"author":1,"featured_media":26593,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[21,17,5790,183,5788,5789,1626,1994],"class_list":["post-26592","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogs","tag-des","tag-google","tag-impressionnantes","tag-iphone","tag-operations","tag-piratage","tag-project","tag-revele"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/26592","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/comments?post=26592"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/26592\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media\/26593"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media?parent=26592"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/categories?post=26592"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/tags?post=26592"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}