Un outil de piratage visant les iPhone, baptisé DarkSword, circule désormais librement en ligne, après la publication de son code sur GitHub. Selon plusieurs chercheurs en cybersécurité, cette diffusion marque un tournant : des techniques autrefois réservées à des acteurs étatiques ou à des groupes très spécialisés deviennent accessibles à un public beaucoup plus large.

DarkSword repose sur une chaîne d’exploits capable de tirer parti de vulnérabilités présentes dans certaines versions d’iOS, notamment entre iOS 18.4 et 18.7. Contrairement aux logiciels malveillants traditionnels, il ne nécessite aucune action de la victime. Il suffit de visiter un site web compromis pour que le code s’exécute automatiquement et donne aux attaquants un accès étendu à l’appareil.

Une fois l’attaque déclenchée, l’outil peut extraire une grande quantité de données personnelles : messages, historiques de navigation, mots de passe, contenus d’applications comme iMessage, WhatsApp ou Telegram, ainsi que des informations liées à la santé ou à la localisation. Des indices montrent aussi que des portefeuilles de cryptomonnaies sont spécifiquement ciblés, suggérant des motivations financières en plus des usages d’espionnage.

Les chercheurs de Google, ainsi que les firmes iVerify et Lookout, indiquent que DarkSword a déjà été utilisé dans des campagnes réelles, notamment par des groupes associés à la Russie. Des sites compromis, y compris des portails gouvernementaux ou des médias en Ukraine, ont servi de vecteurs d’attaque. D’autres opérations ont été observées en Turquie, en Malaisie et en Arabie saoudite, signe d’une circulation rapide de l’outil entre différents acteurs. Et un élément particulièrement préoccupant réside dans la simplicité d’utilisation de DarkSword. Le code, écrit en HTML et JavaScript, peut être déployé en quelques minutes sur un serveur web. Des experts parlent d’un outil « plug-and-play », prêt à l’emploi, qui ne demande que peu de compétences techniques pour être exploité.

Sur le plan technique, DarkSword adopte une approche dite « fileless ». Plutôt que d’installer un logiciel espion persistant, il détourne des processus légitimes du système pour collecter les données. Cette méthode laisse peu de traces et rend la détection plus difficile. L’attaque est rapide, parfois en quelques secondes, et ne persiste généralement pas après un redémarrage, ce qui complique l’analyse post-incident.

Apple affirme avoir corrigé les failles exploitées dans les versions récentes de son système, notamment à partir d’iOS 26.3.1. L’entreprise rappelle que les appareils à jour ne sont pas vulnérables à ces attaques. Toutefois, selon ses propres données, une proportion importante d’utilisateurs n’a pas encore effectué la mise à jour, ce qui représente potentiellement des centaines de millions d’appareils exposés. Pour les appareils plus anciens qui ne peuvent pas installer les dernières versions, Apple a également publié des correctifs de sécurité. En parallèle, l’activation du mode verrouillage, une fonction introduite pour protéger les utilisateurs à risque élevé, permet de bloquer ce type d’attaque dans les cas documentés.

Au-delà du cas DarkSword, cet épisode illustre une évolution plus large du marché des cyberarmes. Des outils sophistiqués, parfois développés dans des contextes gouvernementaux ou militaires, circulent désormais sur des marchés parallèles avant de se retrouver entre les mains de cybercriminels. Cette diffusion réduit la barrière d’entrée et augmente le risque d’attaques à grande échelle.

Pour les utilisateurs, le message reste constant mais plus crucial que jamais : maintenir ses appareils à jour, limiter les interactions avec des sites inconnus et activer les fonctions de sécurité avancées lorsque nécessaire. Dans un contexte où les outils deviennent plus accessibles, la vigilance individuelle devient une composante essentielle de la cybersécurité.

Voici comment vérifier rapidement si vous avez la dernière mise à jour :

1) Ouvrez l’app Réglages sur votre iPhone
2) Allez dans Général
3) Touchez Mise à jour logicielle

L’iPhone vous indiquera si vous êtes à jour ou vous proposera d’installer la dernière version. Si une mise à jour est disponible, installez-la immédiatement pour corriger les failles de sécurité comme celle liée à DarkSword.

Source : PC Mag, Wired

******

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.