Apple et Google ont déployé une série de mises à jour logicielles critiques afin de protéger un nombre indéterminé de leurs utilisateurs contre une campagne de piratage sophistiquée. Les deux entreprises ont confirmé que les failles de sécurité étaient activement exploitées avant la mise en place des correctifs.
Les deux géants de la tech ont publié en urgence des correctifs pour des failles de sécurité déjà exploitées lors d'attaques ciblées. L'implication du groupe d'analyse des menaces de Google laisse supposer une possible participation d'acteurs étatiques.
La réponse coordonnée des géants de la technologie
L'opération a débuté mercredi avec la publication par Google de correctifs pour plusieurs failles de sécurité dans son navigateur Chrome. L'entreprise a indiqué que l'une de ces failles, dite « zero-day », était déjà exploitée par des pirates informatiques. Fait inhabituel, Google n'a fourni aucun détail supplémentaire lors de cette publication.
Cependant, vendredi, la situation s'est éclaircie. Google a mis à jour sa déclaration, attribuant la découverte de la vulnérabilité à l'équipe d'ingénierie de sécurité d'Apple et à son propre groupe d'analyse des menaces (TAG). L'implication du TAG est significative, car cette unité est spécialisée dans le traquage des groupes de pirates informatiques parrainés par des gouvernements et des fabricants de logiciels espions mercenaires, ce qui laisse penser que la campagne pourrait avoir été orchestrée par des acteurs étatiques.
Concept : Vulnérabilité zero-day
Une vulnérabilité zero-day est une faille de sécurité logicielle inconnue du fabricant ou du développeur. Le terme « zero-day » signifie que le développeur dispose de zéro jour pour corriger le problème une fois qu'il est découvert et exploité par des attaquants. Ces failles sont particulièrement dangereuses car aucun correctif ni mesure de protection n'est disponible lors de leur première utilisation dans une cyberattaque.
Apple protège l'ensemble de son écosystème.
Presque simultanément, Apple a déployé une série de mises à jour de sécurité pour l'ensemble de son écosystème de produits, incluant les iPhone, iPad, Mac, Vision Pro, Apple TV, Apple Watch et son navigateur Safari. Dans son avis de sécurité concernant les iPhone et iPad, Apple a confirmé la correction de deux failles critiques.
L'entreprise a déclaré être consciente que « cette faille a pu être exploitée dans le cadre d'une attaque extrêmement sophistiquée contre des individus spécifiques » utilisant des versions logicielles antérieures à iOS 17.5. Il s'agit du langage qu'Apple utilise généralement pour décrire les attaques perpétrées par des acteurs gouvernementaux à l'aide d'outils d'espionnage avancés, tels que ceux développés par des entreprises comme NSO Group ou Paragon Solutions, pour cibler des personnalités de premier plan comme des journalistes, des dissidents et des militants des droits de l'homme.
Profil : Google (Alphabet Inc.)
Fondée en 1998 par Larry Page et Sergey Brin, Google est une filiale d'Alphabet Inc. et un leader mondial des produits et services liés à Internet. Son moteur de recherche est le plus utilisé au monde et son écosystème comprend le système d'exploitation Android, le navigateur Chrome, la plateforme de publicité en ligne Google Ads et la suite de services de cloud computing Google Cloud. Son groupe d'analyse des menaces (TAG) est l'une des équipes de cybersécurité les plus réputées du secteur, dédiée à la protection des utilisateurs contre les cybercriminels les plus sophistiqués.
- Siège : Mountain View, Californie, États-Unis
- Fondation: 1998 par Larry Page et Sergey Brin
- Évaluation (Alphabétique) : Plus de 2 billions de dollars
- Investisseurs clés : Le groupe Vanguard, BlackRock, Fidelity Management & Research
- Web: Visitez le site officiel
- Social: LinkedIn, X
Profil : Apple Inc.
Apple est l'une des entreprises technologiques les plus influentes au monde. Fondée en 1976 par Steve Jobs, Steve Wozniak et Ronald Wayne, elle conçoit, fabrique et commercialise des produits électroniques grand public, des logiciels et des services en ligne. Ses produits emblématiques, tels que l'iPhone, l'iPad, le Mac et l'Apple Watch, ont révolutionné des secteurs entiers. Apple est reconnue pour son engagement en matière de confidentialité et de sécurité, des fonctionnalités qu'elle intègre pleinement à ses matériels et logiciels.
- Siège : Cupertino, Californie, États-Unis
- Fondation: 1976 par Steve Jobs, Steve Wozniak et Ronald Wayne
- Note: Plus de 3 billions de dollars
- Investisseurs clés : The Vanguard Group, BlackRock, Berkshire Hathaway
- Web: Visitez le site officiel
- Social: LinkedIn, X
Il est conseillé à tous les utilisateurs d'appareils et de logiciels Apple et Google d'installer immédiatement les dernières mises à jour de sécurité afin de se protéger contre ces menaces actives.
