Un logiciel espion sur iPhone peut exploiter un bogue impossible à corriger de la part d’Apple

Des chercheurs en sécurité informatique de chez ZecOps ont découvert un bogue dans le système d’exploitation iOS pour iPhone qui serait impossible à corriger de la part d’Apple. Baptisé NoReboot, ce bogue peut permettre à un logiciel espion d’utiliser notre caméra et notre micro quand on pense que notre téléphone est éteint.

Apple a beau mettre plusieurs ressources pour que ses iPhone soient le plus impénétrables possible pour les virus et les logiciels malveillants, il reste qu’il y a des failles dans son armure.

On l’a vu notamment avec le logiciel espion Pegasus qui a fait mal paraître la marque à la pomme.

Voilà qu’une autre tuile s’abat sur leur tête et celles des détenteurs d’iPhone de tous modèles confondus.

Des chercheurs en sécurité informatique de chez ZecOps ont découvert et publié une preuve de concept concernant l’exploitation d’un bogue impossible à corriger de la part d’Apple.

Pourquoi? Parce que ce n’est pas une faille du système en réalité, mais bien une façon de tromper le système et le détenteur du iPhone. Dès lors, Apple ne peut pas déployer de correctif pour le colmater.

Écouter l'épisode du balado La mise à jour

Créer l’illusion que l’iPhone est éteint pour espionner

Ce bogue a été baptisé NoReboot par ZecOps. En français: pas de redémarrage. Et c’est exactement ce qu’un logiciel espion peut faire en exploitant ce bogue.

Le principe est de créer l’illusion que l’on a éteint ou redémarrer notre iPhone, alors qu’en réalité ce n’est pas du tout le cas.

ZecOps a démontré qu’il était possible, à l’aide de quelques lignes de codes, de détourner la procédure pour redémarrer ou éteindre notre téléphone.

NoReboot ZecOps preuve de concept

ZecOps a démontré que quelques lignes de codes peuvent tromper l’extinction et le redémarrage de l’iPhone.

Ainsi, quand on croit éteindre ou redémarrer notre téléphone, ces codes détournent la requête et envoient plutôt des directives pour éteindre certains éléments de l’iPhone. C’est-à-dire:

  • L’écran
  • Le pavé tactile de l’écran
  • Le son et les sonneries
  • Les vibrations
  • L’indicateur lumineux pour la caméra

Avec tous ces éléments de désactivés, on croit donc que notre téléphone est bel et bien éteint, alors que ce n’est pas le cas.

En réalité, un logiciel espion pourrait activer notre caméra et notre micro pour nous espionner pendant ce temps, et ce, sans qu'on ne suspecte rien.

C’est bien beau simuler l’extinction du téléphone, mais pourquoi celle du redémarrage?

Il est en effet possible, avec ce bogue, de simuler toute la procédure de redémarrage. Ça va même jusqu’à faire apparaître le logo d’Apple comme pour la procédure normale.

La raison est que c’est ce qui permet au logiciel espion de rester dans le téléphone.

En effet, bien souvent quand on installe ou désinstalle certains logiciels sur notre ordinateur par exemple, on nous demande de redémarrer notre ordinateur pour compléter la procédure.

C’est le même principe aussi sur un iPhone, seulement en simulant le redémarrage, bien ça ne supprime pas le fameux logiciel espion.

Comment protéger son iPhone contre NoReboot

Si ce bogue NoReboot ne peut pas être corrigé par Apple, comment s’en protéger sur note iPhone?

D’abord, il faut comprendre que ceci demeure une preuve de concept. Rien n’indique qu’un logiciel espion utilise activement ce bogue en ce moment.

Par contre, étant donné que la procédure est assez simple et publique, il n’est pas impossible qu’elle le soit dans l’avenir.

Comme toujours, la vigilance demeure de mise si l'on clique sur un lien ou un fichier suspect sur le web, dans une conversation ou un dans un courriel. Il existe par ailleurs des solutions de protections pour nous aider à les détecter.

Une façon de soupçonner la présence d’un logiciel espion utilisant NoReboot est d’examiner le niveau de notre batterie.

Si un logiciel espion utilise notre caméra et notre micro, forcément cela va drainer de l'énergie.

Ainsi, si avant d’éteindre notre téléphone notre batterie est, disons à 80% et qu’en le "réouvrant" elle est à 30%, il y a clairement anguille sous roche.

Dès lors qu’on suspecte d’être touché, il faut forcer le redémarrage de son iPhone, mais sur une période un peu plus longue qu’indiqué à l’écran.

En effet, NoReboot simule le redémarrage souvenez-vous! Ce dernier affiche le logo d’Apple pour nous faire croire qu’on l’a redémarré.

Pour forcer le redémarrage d’un iPhone 8, SE 2e génération, X, Xs, Xr, 11, 12 ou 13, il faut:

  1. Appuyer une fois sur le bouton pour monter le volume
  2. Appuyer une fois sur le bouton pour descendre le volume
  3. Laisser enfoncer le bouton latéral droit jusqu’à voir le logo d’Apple
  4. Laisser enfoncer quelques secondes de plus pour ne pas être trompé par NoReboot

Forcer redémarrrage iPhone X 8

Voici comment forcer le redémarrage d’un iPhone 8, SE 2e génération, X, Xs, Xr, 11, 12 ou 13.

Pour forcer le redémarrage d’un iPhone 7, il faut maintenir le bouton de diminution du volume et le bouton de Marche/Veille en même temps jusqu’à voir le logo d’Apple. Encore une fois, maintenez-le quelques secondes de plus pour ne pas être trompé par NoReboot.

Pour forcer le redémarrage d’un iPhone 6S ou SE 1e génération, il faut maintenir le bouton de mise en marche et le bouton principal en même temps jusqu’à voir le logo d’Apple.

Comment forcer redémarrage iPhone 6S 7

Voici comment forcer le redémarrage d’un iPhone 6S ou SE 1e génération et iPhone 7.

Les meilleurs antivirus pour téléphone et tablette Android et iOS d’Apple

DE LA MÊME CATÉGORIE
Fraude & alerte

Movieflix: un site de streaming meilleur que Netflix? Vraiment pas!

Fraude & alerte

Ce virus se déguise en une application populaire pour voler les accès des comptes Facebook et plus encore

Trucs et conseils

Quoi faire et comment s’outiller pour contrôler sa confidentialité en ligne

Fraude & alerte

Les plateformes de Bitcoin d’Amazon Prime et de Tesla sont-elles réelles ou frauduleuses?

Fraude & alerte

Un logiciel malveillant du nom de Joker frappe 41 applications Android

Logiciels de sécurité

Ce VPN change votre adresse IP toutes les 5 minutes pour encore plus de sécurité

Fraude & alerte

Cette fausse facture Apple similaire à une vraie veut voler notre identité

Fraude & alerte

Méfiez-vous de ces 35 applications malicieuses qui se camouflent peut-être dans votre appareil Android

Fraude & alerte

Un courriel d'hameçonnage vise les clients de Postes Canada

Fraude & alerte

Ces 84 applications pour iPhone et iPad veulent nous voler notre argent!

Fraude & alerte

Microsoft admet une faille majeure de sécurité sur Windows 7, 8 et 10

Fraude & alerte

Omegle: un site de rencontre viral qui attire des pédophiles et pervers

WEBBUZZ
WebBuzz

Voici pourquoi ne pas inviter un castor à la maison

WebBuzz

Dans quelles boîtes sont les Smarties?

WebBuzz

Truc pour ceux qui achète trop en ligne

WebBuzz

Dégelez votre pare-brise plus rapidement avec ce petit truc ultra rapide

WebBuzz

La meilleure scène d’Astérix et Obélix Mission Cléopâtre?

WebBuzz

Il n'y a pas que les élèves qui peuvent tricher à l'école en virtuel!

WebBuzz

Super arrivée en télésiège pour se faire remarquer

WebBuzz

Bell change la formule de sa fameuse campagne Cause pour la cause

WebBuzz

Ah, la ponctuation dans les messages vocaux!

WebBuzz

La recette de la fameuse « slop » de Big Brother Célébrité

WebBuzz

Totale perte de contrôle sur le plateau de Ça finit bien la semaine!

WebBuzz

Voyons donc! Donne-moi de la O’Keefe!

TECHNO
Maison

Cuisinez un repas complet en 15 minutes avec cette friteuse à air

Insolite

Ce masturbateur se synchronise avec nos divertissements coquins!

Famille

Ce gadget rend intelligent n’importe quelle brosse à dents

Mobile & tablette

Les nouveautés des Samsung Galaxy S23, S23+ et S23 Ultra

Audio & photo

Écoutez vos vinyles partout avec cette table tournante portative

Maison

Tanné de pelleter la neige? Laissez ce robot déneigeur s’en occuper!

Maison

Transformez votre réservoir d’eau chaude en réservoir intelligent grâce à ceci

Ordi & périphériques

Amenez ce clavier Bluetooth pliable partout avec vous!

Maison

Cette pastille vous dit votre état de santé avec votre urine!

Sports & loisirs

Entrainez-vous sans danger et avec un bon son grâce à ces écouteurs

Maison

Ce jardin intelligent permet de faire pousser fines herbes, fruits et légumes été comme hiver

Maison

L’Echo Show 15 d'Amazon, un grand babillard intelligent pour organiser la famille

DÉCOUVRIR
Trucs et conseils

Cette fonction Android vous évite de déverrouiller votre téléphone à la maison

Découvrir

4 idées cadeaux de dernière minute à offrir à l’autre pour la Saint-Valentin

Infos

Netflix annonce officiellement ne plus tolérer le partage de comptes entre amis

Trucs et conseils

Envoyez et recevez tous vos messages textes sur ordinateur avec cette application

Trucs et conseils

Google Assistant: comment choisir dans quelle app vont nos listes et notes

Maison

Profitez d'une serviette chaude après votre douche grâce à ce gadget

Promos et rabais

Rabais et promotions: meilleures offres de la semaine pour économiser sur les forfaits mobiles et cellulaires

Découvrir

Cette app vous permet de retourner dans le passé musical des années 1960 à 2010

Trucs et conseils

Ce petit truc iOS sympathique, mais inutile vous décrochera certainement un sourire

Découvrir

Cette application vous propose une version coquine du jeu vérité et conséquence

Infos

Cette compagnie d’ici innove au service des personnes en situation de handicap visuel

Découvrir

Netflix bientôt disponible gratuitement?

RÉSEAUX SOCIAUX
Facebook

Facebook viderait secrètement la batterie des téléphones

Facebook

Les 10 choses à faire avant de supprimer son compte Facebook

Réseaux sociaux

Où trouver les demandes de messages Messenger de personnes qui ne sont pas nos amis Facebook

Réseaux sociaux

Comment personnaliser ses paramètres pour voir moins de contenu sensible sur Instagram

Réseaux sociaux

Voici comment savoir si notre compte Instagram a été piraté ou compromis

Facebook

Comment archiver et retrouver ses conversations archivées sur Messenger

Facebook

Comment changer sa date de naissance sur son compte Facebook et les risques d'en mettre une fausse

Facebook

Comment supprimer plusieurs publications Facebook d'un seul coup

Facebook

Facebook, une entité publique dès demain?

Facebook

Comment empêcher d'être suivi sur Facebook?

Facebook

Vous avez reçu un courriel de la part de Facebook Protect? On vous explique ce qu’il en est

Facebook

À quoi servent les publications où on identifie des personnalités publiques pour qu’elles nous répondent?

SÉCURITÉ
Fraude & alerte

Pourquoi ne pas sauvegarder ses mots de passe dans Chrome, et comment les supprimer

Fraude & alerte

Les types de sites internet contenant le plus de virus

Fraude & alerte

Gare à ces 3 applications de santé téléchargées 20M de fois!

Fraude & alerte

203 applications infectées rôdent sur Android et iOS

Fraude & alerte

Méfiez-vous des escrocs qui cherchent voler de l’argent aux jeunes victimes de sextorsion

Logiciels de sécurité

Comment obtenir et garder le contrôle de nos renseignements personnels en ligne

Fraude & alerte

Ce virus Android s’attaque aux applications bancaires canadiennes

Fraude & alerte

Intrusion chez PayPal: numéros d’assurances sociales compromis

Logiciels de sécurité

Les meilleurs antivirus sur ordinateur selon les rigoureux tests d’AV-Comparatives

Fraude & alerte

Comment reconnaitre et signaler les pubs minceur frauduleuses sur Instagram et Facebook

Fraude & alerte

Comment les pirates informatiques font-ils pour vendre nos données en ligne?

Fraude & alerte

Des milliers de comptes Norton piratés à cause d’une erreur trop répandue

FOLIES DU JOUR
Vidéos folies du jour

Y être, oseriez-vous vous lancer?

Vidéos folies du jour

Jouet intrigant... ou effrayant?

Vidéos folies du jour

Lundi matin, il n'y en aura pas de facile!

Vidéos folies du jour

Le drôle de bruit, c'est de là qu'il vient!

Vidéos folies du jour

Même s'il fait froid, au moins, il y a le soleil!

Vidéos folies du jour

Quand on est fatigué, on dort où on le veut!

Vidéos folies du jour

Un atterrissage tout en douceur et en élégance

Vidéos folies du jour

Les petits adorables du mercredi

Vidéos folies du jour

Méfiez-vous de cet immense combattant!

Vidéos folies du jour

Des secrets très chatouilleux susurrés à son oreille

Vidéos folies du jour

Tu es certaine d'être confortable, placée comme ça?

Vidéos folies du jour

Jamais on ne se serait douté qu'il l'aimerait autant que ça!