Apple répare une faille informatique liée au logiciel d'espionnage Pegasus

La faille a été repérée par des chercheurs de Citizen Lab, une organisation de cybersécurité de l'université de Toronto, qui affirme que Pegasus se sert de cette vulnérabilité "depuis au moins février 2021". (Photo, AFP)
La faille a été repérée par des chercheurs de Citizen Lab, une organisation de cybersécurité de l'université de Toronto, qui affirme que Pegasus se sert de cette vulnérabilité "depuis au moins février 2021". (Photo, AFP)
Short Url
Publié le Mardi 14 septembre 2021

Apple répare une faille informatique liée au logiciel d'espionnage Pegasus

  • Le logiciel israélien controversé était capable d’infecter des appareils de la marque sans même que l'utilisateur n'ait cliqué sur un lien ou bouton piégé
  • «Le groupe NSO va continuer d'équiper ses clients de technologies qui permettent de combattre le crime et le terrorisme», a réagi la société israélienne

SAN FRANSISCO : Apple a annoncé lundi avoir réparé une faille informatique que le logiciel controversé Pegasus, de la société israélienne NSO, était capable d'exploiter pour infecter des appareils de la marque sans même que l'utilisateur n'ait cliqué sur un lien ou bouton piégé.

La faille avait été repérée par des chercheurs de Citizen Lab, qui avaient découvert que l'iPhone d'un militant avait été infecté via iMessage, la messagerie d'Apple.

Selon cette organisation de cybersécurité de l'université de Toronto, Pegasus se sert de cette vulnérabilité "depuis au moins février 2021".

"Cet exploit, que nous avons baptisé FORCEDENTRY, cible la bibliothèque de rendu des images d'Apple, et fonctionnait contre les appareils Apple iOS, MacOS et WatchOS", les systèmes d'exploitation des mobiles, ordinateurs et montres connectées de la marque à la pomme.

"Apple est au courant d'un rapport sur le fait que cette faille a pu être exploitée", a noté le groupe californien dans sa note sur la mise à jour publiée lundi. Il n'a pas immédiatement répondu à une sollicitation de l'AFP.

"Le groupe NSO va continuer d'équiper les agences de renseignement et forces de l'ordre dans le monde avec des technologies qui sauvent des vies et permettent de combattre le crime et le terrorisme", a réagi de son côté la société israélienne.

La mise à jour effectuée par Apple, qui a fait de la sécurité de ses téléphones et ordinateurs un argument de vente majeur, montre la difficulté croissante des entreprises, y compris les géants de la Silicon Valley, à faire face aux menaces informatiques de plus en plus sophistiquées.

"Dans le passé, les utilisateurs pouvaient être formés à éviter les infections en faisant attention aux textos soupçonneux et en ne cliquant pas sur des liens de numéros qu'ils ne connaissaient pas", souligne Kevin Dunne, le président de Pathlock, une entreprise de cybersécurité.

"Mais maintenant des attaquants arrivent, sans aucun clic, à accéder à toutes les données d'un téléphone, à son micro et à sa caméra, en passant par les failles d'applications de tiers ou même présentes par défaut", dit-il.

Citizen Lab avait joué un rôle clef dans l'exposition au grand jour du scandale d'espionnage de masse via Pegasus en juillet.

Selon les informations d'un consortium de 17 médias, en France, un numéro d'Emmanuel Macron, de l'ancien Premier ministre Édouard Philippe et de 14 membres du gouvernement figuraient "dans la liste des numéros sélectionnés par un service de sécurité de l'État marocain, utilisateur du logiciel espion Pegasus, pour un potentiel piratage".

En tout, d'après les associations Amnesty et Forbidden Stories, l'affaire concerne une liste de 50 000 numéros de téléphone dans le monde sélectionnés depuis 2016 par les clients de NSO.

Pegasus permet "de s'acheter sa propre NSA", l'agence américaine de renseignements, avait ironisé en juillet Ron Deibert, le directeur de Citizen Lab.

"Vendre ces technologies à des gouvernements qui vont les utiliser en infraction du droit international et des droits humains facilite au final la découverte de ces logiciels par des organisations de chercheurs, comme nous et d'autres l'ont montré à de multiples occasions. C'était encore le cas cette fois-ci", a indiqué lundi le laboratoire.

En mars dernier, le centre de réflexion américain Atlantic Council avait déjà tiré la sonnette d'alarme sur le rôle dangereux joué par NSO et d'autres sociétés spécialisées dans la vente d'outils d'intrusion dans les smartphones et autres systèmes informatiques.

Ces experts et des responsables politiques comme la chancelière allemande Angela Merkel ont appelé à plus de restrictions sur la vente de ce type de logiciels, exploités par des Etats mais pas seulement.


Trois navires touchés, le détroit d'Ormuz au centre de toutes les attentions

Au moins trois navires ont été frappés mercredi à proximité du détroit d'Ormuz, qui s'impose comme l'enjeu stratégique majeur de la guerre au Moyen-Orient en faisant peser le risque de perturbations majeures de l'économie mondiale. (AFP)
Au moins trois navires ont été frappés mercredi à proximité du détroit d'Ormuz, qui s'impose comme l'enjeu stratégique majeur de la guerre au Moyen-Orient en faisant peser le risque de perturbations majeures de l'économie mondiale. (AFP)
Short Url
  • Un porte-conteneurs, un cargo et un vraquier ont été touchés par des "projectiles inconnus", selon l'agence maritime britannique UKMTO, qui a répertorié 17 incidents sur des navires depuis l'attaque israélo-américaine sur l'Iran, le 28 février
  • La marine thaïlandaise a annoncé que le vraquier Mayuree Naree avait été attaqué dans le détroit, ajoutant que 20 des 23 membres de l'équipage avaient déjà été sauvés

TEHERAN: Au moins trois navires ont été frappés mercredi à proximité du détroit d'Ormuz, qui s'impose comme l'enjeu stratégique majeur de la guerre au Moyen-Orient en faisant peser le risque de perturbations majeures de l'économie mondiale.

En riposte aux frappes israélo-américaines, l'Iran poursuit une offensive de grande ampleur sur les infrastructures pétrolières du Golfe et force la communauté internationale à chercher des solutions d'urgence pour éviter la pénurie d'hydrocarbures.

Un porte-conteneurs, un cargo et un vraquier ont été touchés par des "projectiles inconnus", selon l'agence maritime britannique UKMTO, qui a répertorié 17 incidents sur des navires depuis l'attaque israélo-américaine sur l'Iran, le 28 février.

La marine thaïlandaise a annoncé que le vraquier Mayuree Naree avait été attaqué dans le détroit, ajoutant que 20 des 23 membres de l'équipage avaient déjà été sauvés.

Simultanément, plusieurs explosions ont été entendues par des journalistes de l'AFP à Doha, où le ministère qatari de l'Intérieur a fait état d'un "niveau de menace sécuritaire élevé". Et des drones tombés près de l'aéroport de Dubaï ont fait quatre blessés, selon les autorités.

L'Arabie saoudite a pour sa part affirmé avoir neutralisé des drones visant le champ pétrolier géant de Shaybah, à la frontière des Emirats arabes unis, ainsi que des missiles ciblant une base aérienne abritant des militaires américains.

Quant à la raffinerie émiratie de Ruwais, l'une des plus grandes au monde, elle a été fermée mardi "par précaution".

Au lendemain de l'annonce par l'armée américaine de la destruction de 16 navires iraniens poseurs de mines "près du détroit", les dirigeants du G7 se réunissent par visioconférence mercredi et l'Agence internationale de l'énergie (AIE) envisage un recours sans précédent aux réserves stratégiques de brut, selon le Wall Street Journal.

Le spectre d'un détroit miné 

Rassemblé à la demande du président français Emmanuel Macron, le G7 évoquera "sans doute" le sujet des stocks stratégiques, selon le ministre français de l'Economie Roland Lescure.

Le Japon a annoncé avant les discussions qu'il débloquerait des réserves de pétrole dès lundi. L'Allemagne fait de même, selon des sources gouvernementales à l'AFP, mais la mesure n'est pas une panacée.

"Le problème avec les libérations de réserves, c'est qu'une fois qu'elles ont été effectuées, les prix peuvent toujours flamber en raison d'un événement extérieur, comme l'attaque d'une raffinerie ou l'explosion d'un pétrolier", souligne Neil Wilson, analyste pour Saxo Markets.

Le blocage du détroit, par lequel transite un cinquième des hydrocarbures de la planète, entraîne une volatilité extrême des marchés depuis lundi.

Les bourses européennes sont reparties dans le rouge après leur rebond de la veille. Dans les premiers échanges mercredi, les bourses ouvraient en légère baisse à Paris, Francfort et Londres. Les cours du pétrole sont remontés dans le même temps d'au moins 5%.

Plusieurs pays ont commencé à prendre des mesures de restrictions, de l'Inde au Vietnam, en passant par la Thaïlande et la Grèce, qui a plafonné les marges sur le carburant afin d'éviter la spéculation.

Le président américain Donald Trump a menacé l'Iran de "conséquences militaires (...) sans précédent" s'il minait le détroit d'Ormuz. Washington avait déjà évoqué l'hypothèse d'escorter des navires dans le passage stratégique.

Mais "les risques sécuritaires à eux seuls pourraient rendre un seul passage par le détroit plus coûteux que la marge bénéficiaire sur la cargaison de pétrole elle-même", relève le Soufan Center, basé à New York et spécialisé dans les questions de sécurité.

"Le stock de mines navales de l'Iran se situe entre 2.000 et 6.000 unités, ce qui compliquerait encore tout plan naval visant à escorter des pétroliers commerciaux".

Mojtaba "sain et sauf" 

L'Iran ne donne aucun signe d'inflexion: son armée idéologique, les Gardiens de la Révolution, a revendiqué la vague de frappes "la plus violente et la plus lourde depuis le début de la guerre".

"L'agresseur doit être puni et recevoir une leçon qui le dissuadera d'attaquer l'Iran à nouveau", a prévenu mardi le président du Parlement iranien, Mohammad Bagher Ghalibaf.

Les autorités assurent que le nouveau guide suprême, l'ayatollah Mojtaba Khamenei, était "sain et sauf". Désigné pour succéder à son père, tué dans des frappes au premier jour de la guerre, il n'est pas apparu publiquement.

Selon la télévision d'État, il a été "blessé" dans le conflit. "J'ai demandé à des amis qui ont des connections. Ils m'ont dit que, grâce à Dieu, il était sain et sauf", a écrit Yousef Pezeshkian, fils du président iranien et conseiller du gouvernement.

L'armée affirme avoir visé la direction du renseignement militaire et une base navale en Israël, après de nouveaux tirs de missiles dans la nuit. La chaîne israélienne Channel 12 fait état de plusieurs blessés près de Tel-Aviv.

Nouvelles frappes au Liban  

Israël a lui-même continué à frapper l'Iran et la banlieue sud de Beyrouth, bastion du Hezbollah pro-iranien.

A l'aube, une frappe a touché un immeuble du quartier de Aïcha Bakkar à Beyrouth, selon l'agence de presse officielle Ani. Un photographe de l'AFP a vu les septième et huitième étages de l'immeuble dévastés.

"Nous nous sommes réveillés en état de panique (...) je courais dans la maison comme un fou, en cherchant mes trois enfants", raconte à l'AFP, Mohammad, propriétaire d'un entrepôt de produits alimentaires qui habite dans un immeuble mitoyen.

Le quartier est inondé de déplacés. "Au lieu d'abriter une famille, chaque appartement en abrite désormais dix".

Les frappes israéliennes sur le Liban ont tué 570 personnes depuis que le pays a été entraîné dans la guerre régionale le 2 mars, dont 84 pour la seule journée de mardi, selon le ministère de la Santé. Le gouvernement évoque par ailleurs le chiffre de près de 760.000 déplacés.

A Téhéran, certaines déflagrations ont fait vibrer les vitres de l'appartement d'un journaliste de l'AFP habitant le nord de la ville.

"Si cette guerre insensée, anarchique et illégale se poursuit, les pertes humaines et matérielles s'aggraveront, et le coût pour l'économie mondiale ne fera que croître", a prévenu le président turc Recep Tayyip Erdogan, plaidant pour un retour de la diplomatie, aujourd'hui au point mort.

 

 


Environ 140 militaires américains blessés dans la guerre en Iran annonce le Pentagone

Environ 140 militaires américains ont été blessés depuis le début de la guerre en Iran, a annoncé mardi le Pentagone. (AFP)
Environ 140 militaires américains ont été blessés depuis le début de la guerre en Iran, a annoncé mardi le Pentagone. (AFP)
Short Url
  • "La grande majorité de ces blessures étaient légères, et 108 (militaires) ont déjà repris du service", a déclaré le porte-parole du Pentagone, Sean Parnell, dans un communiqué
  • "Huit militaires sont toujours considérés comme gravement blessés et reçoivent les meilleurs soins médicaux possibles", a-t-il ajouté

WASHINGTON: Environ 140 militaires américains ont été blessés depuis le début de la guerre en Iran, a annoncé mardi le Pentagone.

"La grande majorité de ces blessures étaient légères, et 108 (militaires) ont déjà repris du service", a déclaré le porte-parole du Pentagone, Sean Parnell, dans un communiqué.

"Huit militaires sont toujours considérés comme gravement blessés et reçoivent les meilleurs soins médicaux possibles", a-t-il ajouté.

 

 


Détroit d'Ormuz: Washington dément finalement avoir escorté un pétrolier

Confusion à Washington: la Marine américaine n'a encore escorté aucun navire dans le détroit d'Ormuz, a rectifié mardi la Maison Blanche, après qu'un ministre de Donald Trump eut indiqué l'inverse, provoquant de grands mouvements sur les marchés. (AFP)
Confusion à Washington: la Marine américaine n'a encore escorté aucun navire dans le détroit d'Ormuz, a rectifié mardi la Maison Blanche, après qu'un ministre de Donald Trump eut indiqué l'inverse, provoquant de grands mouvements sur les marchés. (AFP)
Short Url
  • "Je peux confirmer que la Marine américaine n'a escorté aucun pétrolier ni aucun navire à l'heure actuelle" dans le détroit d'Ormuz, passage stratégique pour le commerce mondial de pétrole, a déclaré la porte-parole de la Maison Blanche, Karoline Leavitt
  • De quoi "nous assurer que le pétrole continue d'affluer vers les marchés mondiaux", déclarait M. Wright dans sa publication sur X

WASHINGTON: Confusion à Washington: la Marine américaine n'a encore escorté aucun navire dans le détroit d'Ormuz, a rectifié mardi la Maison Blanche, après qu'un ministre de Donald Trump eut indiqué l'inverse, provoquant de grands mouvements sur les marchés.

"Je peux confirmer que la Marine américaine n'a escorté aucun pétrolier ni aucun navire à l'heure actuelle" dans le détroit d'Ormuz, passage stratégique pour le commerce mondial de pétrole, a déclaré la porte-parole de la Maison Blanche, Karoline Leavitt, lors d'une conférence de presse.

Quelques minutes plus tôt, Chris Wright, ministre de l'Energie, avait publié puis supprimé un message accompagné d'une vidéo annonçant qu'une première traversée avait été rendue possible grâce à l'appui militaire américain.

De quoi "nous assurer que le pétrole continue d'affluer vers les marchés mondiaux", déclarait M. Wright dans sa publication sur X.

Dans un message transmis à l'AFP, le ministère de l'Energie a justifié la suppression du message au motif que la vidéo partagée "avait été incorrectement sous-titrée par (son) personnel".

Quelques jours plus tôt, Chris Wright avait déclaré que la Marine américaine escorterait les navires marchands tentant de passer par le détroit d'Ormuz "dès que ce sera raisonnable".

Les Gardiens de la Révolution, l'armée idéologique de la République islamique d'Iran, ont de leur côté assuré mardi qu'aucun navire militaire américain n'avait "osé" s'approcher du détroit d'Ormuz.

Ces signaux contradictoires ont chamboulé les marchés.

Déjà orientés en baisse, les cours du pétrole ont plongé de plus de 15% après le message de M. Wright, les investisseurs espérant que les millions de barils bloqués dans le Golfe depuis une dizaine de jours puissent approvisionner le reste du monde.

Le démenti américain a tempéré cet enthousiasme, les prix de l'or noir reculant finalement d'un peu plus de 11% à la clôture.

Trafic paralysé 

En réponse aux frappes américano-israéliennes visant le pays depuis une dizaine de jours, les Gardiens de la Révolution cherchent à bloquer le trafic dans le détroit d'Ormuz, l'un des corridors commerciaux les plus cruciaux au monde.

Environ 20% de la production mondiale de pétrole et de gaz naturel liquéfié (GNL) transitent par ce détroit coincé entre le sultanat d'Oman et l'Iran.

Depuis lundi dernier, plus d'une vingtaine de navires commerciaux ont été détectés franchissant le détroit d'Ormuz, après de premières attaques visant des navires, selon une analyse par l'AFP des données de MarineTraffic, parmi lesquels neuf pétroliers et deux navires-citernes destinés au transport du GNL.

C'est beaucoup moins qu'habituellement.

Le président américain, Donald Trump, a menacé de frapper l'Iran "beaucoup plus fort" si Téhéran "prenait le monde en otage" en bloquant l'acheminement de pétrole.

Il a aussi prévenu qu'il y aurait d'importantes conséquences militaires si l'Iran se décidait à miner le détroit d'Ormuz.

Des dizaines de navires sont toujours bloqués dans la région, craignant d'êtres ciblés par des attaques iraniennes mais aussi en raison des primes d'assurances prohibitives.

L'administration Trump a dégagé 20 milliards de dollars pour la réassurance des navires dans le Golfe, dans l'espoir d'encourager le trafic, sans grand succès pour le moment.

L'ONU Commerce et Développement (Cnuced) s'est inquiétée mardi des répercussions des perturbations du trafic maritime sur des secteurs comme l'énergie et les engrais, dont les prix se sont envolés.

L'organisation craint que les pays en développement en paient le prix fort.