[Alerte] Une faille MASSIVE découverte sur les iPhone d'Apple

https://citizenlab.ca/2023/09/blastpass-nso-group-iphone-zero-click-zero-day-exploit-captured-in-the-wild/

En gros votre téléphone peut se faire infecter par Pegasus (logiciel espion le plus puissant du monde) sans interaction de votre part juste en recevant une image piégée sur iMessage.

El famoso "non mais sur Apple y'a moins de failles qu'Android".

J'ai un Samsung donc balexenthttps://image.noelshack.com/fichiers/2020/44/6/1604162104-cafe0sugarent.jpg

je reçois pas d'image et je suis pas assez con pour cliquer sur image qui sort de nulle part

Le 08 septembre 2023 à 16:03:48 GIO938 a écrit :
J'ai un Samsung donc balexenthttps://image.noelshack.com/fichiers/2020/44/6/1604162104-cafe0sugarent.jpg

Bien joué mon quille t'es pas concerné alors.

Pour cette fois...

Le 08 septembre 2023 à 16:04:32 AvaKeading1 a écrit :
je reçois pas d'image et je suis pas assez con pour cliquer sur image qui sort de nulle part

Pas besoin de cliquer dessus.

+ Ça veut dire quoi "je reçois pas d'images" ? T'as cru que c'est toi qui décidais ?

apple

Chaudhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
On peut se prémunir ?https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
D'ailleurs je vais peut être changer de telhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
Y a quoi d'intéressant à part les I phones ?https://image.noelshack.com/fichiers/2021/43/4/1635454847-elton-john-tison-golem.png

Le 08 septembre 2023 à 16:05:56 excalibourrent a écrit :
Chaudhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
On peut se prémunir ?https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
D'ailleurs je vais peut être changer de telhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
Y a quoi d'intéressant à part les I phones ?https://image.noelshack.com/fichiers/2021/43/4/1635454847-elton-john-tison-golem.png

Il y a certainement autant de failles sur les téléphones des autres constructeurs, c'est juste qu'on est pas encore au courant...

Peu importe ton système, faut être à jour. Bonus si t'actives le mode lockdown qui a l'air de bloquer l'exploitation de la vuln, mais ça m'étonne pas que ce bourbier d'iMessage soit encore concerné. Ils avaient l'air d'avoir fait des efforts avec Blastdoor mais visiblement c'est pas encore ça ahi.

Ça fait longtemps qu’Apple cherche la faille du logiciel Pegasus

Le 08 septembre 2023 à 16:04:54 :

Le 08 septembre 2023 à 16:04:32 AvaKeading1 a écrit :
je reçois pas d'image et je suis pas assez con pour cliquer sur image qui sort de nulle part

Pas besoin de cliquer dessus.

+ Ça veut dire quoi "je reçois pas d'images" ? T'as cru que c'est toi qui décidais ?

si il y a pas besoin de cliquer dessus, pourquoi ils auraient besoin d'envoyer une image ?

btg ? c'est une invention du Mossad et avant que ça soit connu du grand-public ils pouvaient TOUT espionner

Mossad > all

Ils sont super forts

Le 08 septembre 2023 à 16:06:38 :
Peu importe ton système, faut être à jour. Bonus si t'actives le mode lockdown qui a l'air de bloquer l'exploitation de la vuln, mais ça m'étonne pas que ce bourbier d'iMessage soit encore concerné. Ils avaient l'air d'avoir fait des efforts avec Blastdoor mais visiblement c'est pas encore ça ahi.

Ca s'active comment ?https://image.noelshack.com/fichiers/2016/30/1469541952-risitas182.png

Les logiciels c'est vraiment des passoireshttps://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

pegasus s'infiltre sur tous les téléphones donc bon

Le 08 septembre 2023 à 16:07:16 AvaKeading1 a écrit :

Le 08 septembre 2023 à 16:04:54 :

Le 08 septembre 2023 à 16:04:32 AvaKeading1 a écrit :
je reçois pas d'image et je suis pas assez con pour cliquer sur image qui sort de nulle part

Pas besoin de cliquer dessus.

+ Ça veut dire quoi "je reçois pas d'images" ? T'as cru que c'est toi qui décidais ?

si il y a pas besoin de cliquer dessus, pourquoi ils auraient besoin d'envoyer une image ?

Parce que quand tu reçois un message, pour analyser le type de fichier ou afficher une miniature, le logiciel d'Apple a besoin de décoder la bouillie d'octets reçue, hors il y a une faille dans cette fonction de décodage, donc tu peux être infecté sans interaction, juste par le fonctionnement passif de ton téléphone.

Le 08 septembre 2023 à 16:06:50 :
Ça fait longtemps qu’Apple cherche la faille du logiciel Pegasus

C'est un ensemble de failles (des "full-chain") et la plupart qui ont fait le tour des médias à l'époque ont été corrigées. Et avec ces failles ils peuvent utiliser leur toolkit de spyware "Pegasus" du coup. Mais évidemment on en trouve toujours et encore, c'est leur métier.

Après le quidam moyen est pas très concerné par les 0-days. Dropper une 0-day c'est risquer de la cramer, alors sur un random c'est un gâchis énorme de ressources. Des 0-day massivement exploités ça peut exister, pour cibler des profils particuliers après (comme visiteurs d'un site).

Le 08 septembre 2023 à 16:08:26 :

Le 08 septembre 2023 à 16:06:38 :
Peu importe ton système, faut être à jour. Bonus si t'actives le mode lockdown qui a l'air de bloquer l'exploitation de la vuln, mais ça m'étonne pas que ce bourbier d'iMessage soit encore concerné. Ils avaient l'air d'avoir fait des efforts avec Blastdoor mais visiblement c'est pas encore ça ahi.

Ca s'active comment ?https://image.noelshack.com/fichiers/2016/30/1469541952-risitas182.png

Dans Paramètre > Sécurité et vie privée, activer Mode Isolement en français, un truc comme ça.

Le 08 septembre 2023 à 16:09:44 getrandom a écrit :

Le 08 septembre 2023 à 16:06:50 :
Ça fait longtemps qu’Apple cherche la faille du logiciel Pegasus

C'est un ensemble de failles (des "full-chain") et la plupart qui ont fait le tour des médias à l'époque ont été corrigées. Mais évidemment on en trouve toujours et encore, c'est leur métier.

Après le quidam moyen est pas très concerné par les 0-days. Dropper une 0-day c'est risquer de la cramer, alors sur un random c'est un gâchis énorme de ressources. Des 0-day massivement exploités ça peut exister, pour cibler des profils particuliers après (comme visiteurs d'un site).

Tu travailles dans la cyber sécurité ?

iOS 16.6.1 corrige une nouvelle faille exploitée par le spyware Pegasus

https://www.mac4ever.com/iphone/178973-ios-16-6-1-corrige-une-nouvelle-faille-exploitee-par-le-spyware-pegasus