Menaces sur les anciens iphones et ipads : une faille de sécurité exploitée par darksword
Une brèche de sécurité majeure frappe les modèles d'iPhone et d'iPad les plus anciens, ceux qui ne bénéficient plus des mises à jour d'Apple. Une nouvelle vulnérabilité, baptisée DarkSword, est activement exploitée par des groupes de surveillance et des acteurs étatiques, ciblant potentiellement des données sensibles.
Des appareils vulnérables, des millions à risque
Apple a récemment déployé des mises à jour de sécurité pour certains modèles d'iPhone et d'iPad qui ont cessé de recevoir les dernières versions d'iOS et iPadOS. Parmi eux, on retrouve l'iPhone X (2017), l'iPhone 8 et 8 Plus (2017), ainsi que plusieurs modèles d'iPad datant de 2015 et 2017. Ces appareils, privés des correctifs de sécurité les plus récents, sont devenus des cibles privilégiées pour des cyberattaques.
La menace principale provient du groupe DarkSword, un outil malveillant utilisé par des entreprises de surveillance et, selon le Google Threat Intelligence Group (GTIG), potentiellement par des États comme la Saudi-Arabie, la Turquie, la Malaisie et l'Ukraine. Cette exploitation vise à dérober les données stockées sur les appareils compromis.
Apple a identifié cette faille et a publié une page de support dédiée, alertant les utilisateurs sur les attaques web ciblant les versions obsolètes d'iOS. Ces attaques trompent les utilisateurs en les incitant à cliquer sur des liens malveillants ou à visiter des sites web compromis, compromettant ainsi la sécurité de leurs appareils.
La solution ? Pour les utilisateurs des iPhone et iPad les plus anciens, la mise à niveau vers un modèle plus récent est fortement recommandée. Apple a également suggéré d'activer le mode verrouillage (Lockdown Mode) sur les appareils compatibles (iPhone 11 et versions ultérieures). Ce mode restreint certaines fonctionnalités pour renforcer la sécurité.
Pour ceux qui ne peuvent pas effectuer cette mise à niveau, la sécurité de leurs appareils est compromise. Il est clair qu'il est temps pour de nombreux utilisateurs de considérer sérieusement l'achat d'un nouvel appareil. La sécurité n'est plus une option, mais une nécessité.