| EN BREF |
|
La sécurité des appareils mobiles est à nouveau sous les projecteurs avec la découverte de sept infections par le logiciel espion Pegasus, grâce à un outil de détection dont le coût est étonnamment bas. Ce diagnostic, accessible pour seulement un dollar, révèle une réalité inquiétante : l’infiltration de logiciels espions dans notre quotidien est plus répandue qu’on ne le pensait.
Un outil accessible et révolutionnaire
La société iVerify a récemment lancé une fonctionnalité de détection de logiciels espions qui a permis de découvrir ces sept infections. Cet outil s’appuie sur une combinaison de détection basée sur les signatures de logiciels malveillants, des heuristiques et de l’apprentissage automatique.
Cette technologie est accessible non seulement aux clients payants d’iVerify, mais aussi à tout utilisateur prêt à débourser un dollar pour télécharger l’application iVerify Basics. Ce prix modique permet d’effectuer un scan mensuel, offrant une couche de sécurité supplémentaire à un public plus large.
Une menace qui touche tous les secteurs
Les résultats de l’analyse sont frappants : les cibles ne se limitent pas aux journalistes et activistes. Des leaders d’entreprises, des professionnels du secteur public et même des membres de campagnes politiques figurent parmi les victimes.
Le hacker de GTA 6 a été interné dans cet hôpital sécurisé : il jugé inapte au procès
Comme le souligne Rocky Cole, directeur des opérations chez iVerify, le profil des cibles ressemble davantage à celui d’un groupe de menaces persistantes avancées (APT) qu’à celui de simples logiciels espions mercenaires. Cette constatation bouleverse la perception traditionnelle de l’usage du spyware.
Des résultats qui interpellent
Sur les 2 500 appareils analysés, seuls sept ont révélé des infections Pegasus, un chiffre qui pourrait sembler minime. Toutefois, cela démontre la prolifération mondiale de l’utilisation de ces logiciels espions.
Attention : Microsoft révèle une faille qui menace de compromettre votre sécurité
Le tableau ci-dessous résume les catégories d’individus touchés par Pegasus :
| Catégorie | Nombre de cas |
|---|---|
| Journalistes et activistes | 2 |
| Leaders d’entreprises | 3 |
| Professionnels du secteur public | 1 |
| Membres de campagnes politiques | 1 |
Les défis techniques de la détection
Détecter des logiciels espions sur des systèmes d’exploitation mobiles comme iOS et Android présente des défis uniques. Ces systèmes sont plus fermés que les systèmes d’exploitation de bureau, limitant l’accès au noyau du système.
Pour surmonter ces obstacles, iVerify utilise des données télémetriques proches du noyau pour affiner ses modèles d’apprentissage. Cette approche a permis de repérer des traits caractéristiques de Pegasus, tels que les journaux de diagnostic et de crash.
Vers une meilleure protection
L’outil développé par iVerify est déjà considéré comme inestimable. Il a notamment permis de déceler des signes de compromission sur le smartphone de Gurpatwant Singh Pannun, un avocat et activiste politique sikh.
Cet outil a également détecté des activités suspectes liées à des États-nations sur les appareils de deux membres de la campagne Harris-Walz. Il devient crucial de reconnaître que les téléphones ne sont pas sûrs par défaut.
Face à ces découvertes alarmantes, une question se pose : comment les utilisateurs peuvent-ils mieux se protéger contre ces menaces invisibles et toujours plus sophistiquées ?
Source : Arstechnica
