Apple corrige une faille permettant à Pegasus d'infecter ses produits

Apple a publié lundi 13 septembre des mises à jour urgentes pour corriger une vulnérabilité critique, écrit le New York Times. Des chercheurs spécialisés dans la sécurité ont découvert une faille permettant au logiciel Pegasus du groupe israélien NSO d’infecter l’iPhone, l’Ipad, l’Apple Watch et le Mac de n’importe qui, sans nécessiter d’interaction de la part de la cible. Ce sont plus de 1,65 milliard de produits Apple utilisés dans le monde qui sont vulnérables depuis au moins le mois de mars face à cette infection.

Pourquoi c’est inquiétant. Auparavant, les infections par des logiciels espions nécessitaient une action de la part de l’utilisateur visé. Par exemple, cliquer sur un lien vérolé. Mais le logiciel Pegasus a mis au point une nouvelle méthode, nommée «zero click remot exploit», permettant de s’introduire dans un appareil discrètement, sans qu’aucune erreur ne soit nécessaire du côté de la cible.