Apple corrige la faille Pegasus

Apple a découvert la faille que le logiciel Pegasus qui aurait servi au Maroc d’espionner des dirigeants notamment le président français Emmanuel Macron a exploitée.

Pegasus est capable d’exploiter une vulnérabilité d’iMessage, la messagerie d’Apple pour infecter des appareils sans même que « l’utilisateur n’ait cliqué sur un lien ou bouton piégé », rapporte 20 Minutes. Cette découverte a été faite par des chercheurs de Citizen Lab — une organisation de cybersécurité de l’université de Toronto — sur l’appareil d’un militant saoudien. Le téléphone de celui-ci avait été infecté via iMessage. Selon cette organisation, Pegasus utilise cette vulnérabilité « depuis au moins février 2021 ».

« Cet exploit, que nous avons baptisé FORCEDENTRY, cible la bibliothèque de rendu des images d’Apple, et fonctionnait contre les appareils Apple iOS, MacOS et WatchOS », les systèmes d’exploitation des mobiles, ordinateurs et montres connectées de la marque à la pomme. « Apple est au courant d’un rapport sur le fait que cette faille a pu être exploitée », a noté le groupe californien dans sa note sur la mise à jour publiée lundi dernier. iPhone, Mac, iPad et Apple Watch, avec iOS 14.8, watchOS 7.6.2, iPad OS 14.8 et macOS 11.6 sont concernés par cette mise à jour. Pour se protéger du logiciel Pegagus, les utilisateurs d’Apple devront mettre à jour leurs appareils.

La société israélienne, fabricant du logiciel a réagi à cette découverte : « Le groupe NSO va continuer d’équiper les agences de renseignement et forces de l’ordre dans le monde avec des technologies qui sauvent des vies et permettent de combattre le crime et le terrorisme ».

Citizen Lab avait pris une part active à l’enquête menée par Forbidden Stories et ses partenaires dont Amnesty International. Selon les conclusions de l’enquête, les services de renseignement marocains ont ciblé, à l’aide de Pegagus, 10 000 numéros, essentiellement marocains, algériens et français. Parmi eux, un numéro du président français, Emmanuel Macron, de l’ancien Premier ministre Édouard Philippe, de 14 membres du gouvernement, de responsables algériens, dont Saïd Bouteflika, frère de l’ancien président déchu Abdelaziz Bouteflika. Des accusations rejetées par le Maroc.