[Virus] Wire Lurker, danger pour l'iOS
-
Salut à tous,
Jusqu'à présent assez loin des discours alarmistes sur les virus affectant les terminaux mobiles, iOS se retrouve maintenant ciblé par un malware potentiellement dangereux même sur des terminaux non jailbreakés.
Quand il est question de malware sur terminaux mobiles, c'est souvent d'Android dont il est question. Et pour cause, il est très facile d'installer des logiciels non signés sur l'OS de Google, il suffit de cocher une case dans les préférences du téléphone. Sur iOS, en théorie, on ne peut le faire que depuis l'App Store où les applications ne sont mises en ligne qu'après avoir été examinées par les Oompa Loompa d'Apple.
En d'autres termes, et si l'on met de côté la NSA, seuls les terminaux iOS jailbreakés pouvaient être victimes de virus. Avec Wire Lurker, l'histoire est un peu différente. Comme l'explique Palo Alto Networks qui a découvert le virus, il fait un détour. Plutôt que de s'installer directement sur le terminal, il est en fait intégré dans des applications Mac OS et transite via le câble USB lorsque l'appareil est branché, d'où le "wire" qui signifie câble en anglais. C'est le deuxième virus du genre découvert.
Ne cédons pas à la panique pour le moment, du moins en Europe. Il n'a été identifié que dans des applications distribuées sur Maiyadi, un Mac App Store like basé en Chine. Palo Alto Networks estime qu'il a été téléchargé un peu plus de 356 000 fois. Par ailleurs en l'état, il existe tout de même de nombreuses limites.
Que peut-il faire ?
Le logiciel malveillant exploite donc la relation de confiance qu'il existe entre le Macintosh et l'iPhone et va pouvoir récupérer les données qui y transitent via la câble USB. Cela comprend notamment le numéro de série, le numéro de téléphone ou encore l'adresse e-mail liée à l'iTunes et l'App Store. Ces informations sont ensuite envoyées à un serveur distant. Si le terminal n'est pas jailbreaké, c'est à peu près tout ce que l'on risque. Il installe également une application, qui n'est pour l'instant qu'un lecteur de comics. Selon Palo Alto, il s'agit pour le moment de tester le bon fonctionnement du virus.
Sur un terminal jailbreaké, c'est un peu plus grave. Le virus va pouvoir installer un logiciel plus nocif pouvant soutirer nettement plus d'informations comme les SMS ou le carnet d'adresse du propriétaire.
Comme le note Jonathan Zdziarski, qui a participé à l'élaboration de plusieurs outils de Jailbreak, en l'état, la chose cherche principalement à identifier le propriétaire du terminal. Toutefois, il est capable (sur terminaux jailbreakés) de modifier des applications de paiement (TaoBao et AliPay) pour récupérer des données bancaires.
Le New-York Times précise qu'Apple a pris connaissance de l'existence du virus, affirme avoir déjà commencé à bloquer les applications identifiées et qu'un patch est en cours développement. Comme toujours pour limiter les risques, il est recommandé de n'installer des applications que depuis des sources de confiance et de mettre ses terminaux à jour.
Pour les connaisseurs : le rapport détaillé de Palo Alto.
Source: www.cnetfrance.fr/news/wire-lurker-le-virus-qui-met-ios-serieusement-en-danger-39809151.htm
Cordialement,
Antoine.
-
C'est le virus qui fait envoie des SMS tout seul non ? J'en ais entendu parler , Merci de l'info
-
C'est le virus qui fait envoie des SMS tout seul non ? J'en ais entendu parler , Merci de l'info
Envoyer, il me semble pas, mais il récupère un bon nombre d'informations notamment sur les appareils jailbreakés.
Bonjour ! Vous semblez intéressé par cette conversation, mais vous n’avez pas encore de compte.
Marre de refaire défiler les mêmes messages ? Créez un compte pour retrouver votre position, recevoir des notifications des nouvelles réponses, sauvegarder vos favoris et voter pour les messages que vous appréciez.
Grâce à votre participation, ce message peut devenir encore meilleur 💗
S'inscrire Se connecter