Un outil sophistiqué capable de pirater un iPhone simplement en visitant une page web circule désormais dans la nature, suscitant de vives inquiétudes dans la communauté de la cybersécurité. Selon un rapport publié par Google, ce kit d’attaque, baptisé Coruna, a déjà été utilisé dans plusieurs campagnes de piratage visant des milliers d’utilisateurs.

Le système repose sur une série d’exploits capables de contourner les protections de l’iPhone et d’installer discrètement un logiciel malveillant sur l’appareil. Au total, Coruna exploite 23 vulnérabilités distinctes d’iOS, un niveau de sophistication rarement observé dans ce type d’attaque.

Les chercheurs de Google indiquent que l’outil aurait été utilisé dans plusieurs contextes très différents. Une première version aurait servi dans une campagne d’espionnage visant des sites ukrainiens. Quelques mois plus tard, une version plus complète aurait été utilisée par des groupes liés à la Russie. Le même kit aurait ensuite été récupéré par des cybercriminels pour mener des attaques visant des sites de cryptomonnaie et de jeux d’argent destinés à des internautes sinophones.

Les analyses de l’entreprise de sécurité iVerify suggèrent que ce kit pourrait avoir été initialement développé pour ou par le gouvernement américain. Certains éléments du code rappellent des composants utilisés dans l’opération de piratage baptisée Triangulation, découverte en 2023 lors d’attaques contre l’entreprise russe de cybersécurité Kaspersky. À l’époque, Moscou avait accusé l’agence de renseignement américaine NSA d’en être responsable.

Selon Rocky Cole, cofondateur d’iVerify et ancien employé de la NSA, la complexité du code indique qu’il s’agit d’un outil extrêmement coûteux à développer. « C’est un système très sophistiqué qui a probablement nécessité des millions de dollars d’investissement », explique-t-il. Pour lui, il pourrait s’agir du premier exemple d’un outil conçu pour une opération gouvernementale qui se retrouve ensuite utilisé par des groupes criminels.

Les chercheurs parlent d’un possible « moment EternalBlue » pour les appareils mobiles, en référence à l’outil de piratage développé par la NSA qui avait été volé puis diffusé en 2017. Cette fuite avait permis la création de cyberattaques majeures comme les logiciels malveillants WannaCry et NotPetya.

Selon Google, Apple a depuis corrigé plusieurs vulnérabilités exploitées par Coruna dans les versions récentes d’iOS, notamment iOS 26. Les attaques documentées semblent toutefois fonctionner sur les versions allant d’iOS 13 à iOS 17.2.1, principalement via des failles dans le moteur WebKit utilisé par Safari.

Malgré ces correctifs, les chercheurs estiment que l’outil aurait déjà compromis des dizaines de milliers d’appareils. iVerify évoque environ 42 000 téléphones infectés dans une seule campagne criminelle, basée sur l’analyse du trafic vers les serveurs de contrôle utilisés par les pirates.

Une fois installé, le logiciel malveillant peut voler des cryptomonnaies, récupérer des photos et, dans certains cas, accéder aux courriels de la victime. Les chercheurs soulignent toutefois que ces modules criminels semblent avoir été ajoutés ultérieurement et sont beaucoup moins sophistiqués que le cœur du système Coruna.

Reste une question majeure : comment un outil aussi avancé a-t-il pu se retrouver entre les mains d’espions puis de cybercriminels? Plusieurs experts pointent vers le marché opaque des courtiers en failles de sécurité, capables d’acheter et de revendre des exploits dits « zero-day » pour des millions de dollars.

Pour Rocky Cole, la conclusion est inquiétante. Une fois ces outils sortis du cercle des agences gouvernementales, ils peuvent être revendus à de multiples acteurs. « Quand ce type de technologie circule sur ce marché, elle finit toujours par tomber entre les mains de nouveaux acheteurs. Une fois libérée, il est pratiquement impossible de la contrôler. »

Source : Wired

******

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.