Un logiciel espion sur iPhone peut exploiter un bogue impossible à corriger de la part d’Apple

Des chercheurs en sécurité informatique de chez ZecOps ont découvert un bogue dans le système d’exploitation iOS pour iPhone qui serait impossible à corriger de la part d’Apple. Baptisé NoReboot, ce bogue peut permettre à un logiciel espion d’utiliser notre caméra et notre micro quand on pense que notre téléphone est éteint.

Apple a beau mettre plusieurs ressources pour que ses iPhone soient le plus impénétrables possible pour les virus et les logiciels malveillants, il reste qu’il y a des failles dans son armure.

On l’a vu notamment avec le logiciel espion Pegasus qui a fait mal paraître la marque à la pomme.

Voilà qu’une autre tuile s’abat sur leur tête et celles des détenteurs d’iPhone de tous modèles confondus.

Des chercheurs en sécurité informatique de chez ZecOps ont découvert et publié une preuve de concept concernant l’exploitation d’un bogue impossible à corriger de la part d’Apple.

Pourquoi? Parce que ce n’est pas une faille du système en réalité, mais bien une façon de tromper le système et le détenteur du iPhone. Dès lors, Apple ne peut pas déployer de correctif pour le colmater.

Écouter l'épisode du balado La mise à jour

Créer l’illusion que l’iPhone est éteint pour espionner

Ce bogue a été baptisé NoReboot par ZecOps. En français: pas de redémarrage. Et c’est exactement ce qu’un logiciel espion peut faire en exploitant ce bogue.

Le principe est de créer l’illusion que l’on a éteint ou redémarrer notre iPhone, alors qu’en réalité ce n’est pas du tout le cas.

ZecOps a démontré qu’il était possible, à l’aide de quelques lignes de codes, de détourner la procédure pour redémarrer ou éteindre notre téléphone.

NoReboot ZecOps preuve de concept

ZecOps a démontré que quelques lignes de codes peuvent tromper l’extinction et le redémarrage de l’iPhone.

Ainsi, quand on croit éteindre ou redémarrer notre téléphone, ces codes détournent la requête et envoient plutôt des directives pour éteindre certains éléments de l’iPhone. C’est-à-dire:

  • L’écran
  • Le pavé tactile de l’écran
  • Le son et les sonneries
  • Les vibrations
  • L’indicateur lumineux pour la caméra

Avec tous ces éléments de désactivés, on croit donc que notre téléphone est bel et bien éteint, alors que ce n’est pas le cas.

En réalité, un logiciel espion pourrait activer notre caméra et notre micro pour nous espionner pendant ce temps, et ce, sans qu'on ne suspecte rien.

C’est bien beau simuler l’extinction du téléphone, mais pourquoi celle du redémarrage?

Il est en effet possible, avec ce bogue, de simuler toute la procédure de redémarrage. Ça va même jusqu’à faire apparaître le logo d’Apple comme pour la procédure normale.

La raison est que c’est ce qui permet au logiciel espion de rester dans le téléphone.

En effet, bien souvent quand on installe ou désinstalle certains logiciels sur notre ordinateur par exemple, on nous demande de redémarrer notre ordinateur pour compléter la procédure.

C’est le même principe aussi sur un iPhone, seulement en simulant le redémarrage, bien ça ne supprime pas le fameux logiciel espion.

Comment protéger son iPhone contre NoReboot

Si ce bogue NoReboot ne peut pas être corrigé par Apple, comment s’en protéger sur note iPhone?

D’abord, il faut comprendre que ceci demeure une preuve de concept. Rien n’indique qu’un logiciel espion utilise activement ce bogue en ce moment.

Par contre, étant donné que la procédure est assez simple et publique, il n’est pas impossible qu’elle le soit dans l’avenir.

Comme toujours, la vigilance demeure de mise si l'on clique sur un lien ou un fichier suspect sur le web, dans une conversation ou un dans un courriel. Il existe par ailleurs des solutions de protections pour nous aider à les détecter.

Une façon de soupçonner la présence d’un logiciel espion utilisant NoReboot est d’examiner le niveau de notre batterie.

Si un logiciel espion utilise notre caméra et notre micro, forcément cela va drainer de l'énergie.

Ainsi, si avant d’éteindre notre téléphone notre batterie est, disons à 80% et qu’en le "réouvrant" elle est à 30%, il y a clairement anguille sous roche.

Dès lors qu’on suspecte d’être touché, il faut forcer le redémarrage de son iPhone, mais sur une période un peu plus longue qu’indiqué à l’écran.

En effet, NoReboot simule le redémarrage souvenez-vous! Ce dernier affiche le logo d’Apple pour nous faire croire qu’on l’a redémarré.

Pour forcer le redémarrage d’un iPhone 8, SE 2e génération, X, Xs, Xr, 11, 12 ou 13, il faut:

  1. Appuyer une fois sur le bouton pour monter le volume
  2. Appuyer une fois sur le bouton pour descendre le volume
  3. Laisser enfoncer le bouton latéral droit jusqu’à voir le logo d’Apple
  4. Laisser enfoncer quelques secondes de plus pour ne pas être trompé par NoReboot

Forcer redémarrrage iPhone X 8

Voici comment forcer le redémarrage d’un iPhone 8, SE 2e génération, X, Xs, Xr, 11, 12 ou 13.

Pour forcer le redémarrage d’un iPhone 7, il faut maintenir le bouton de diminution du volume et le bouton de Marche/Veille en même temps jusqu’à voir le logo d’Apple. Encore une fois, maintenez-le quelques secondes de plus pour ne pas être trompé par NoReboot.

Pour forcer le redémarrage d’un iPhone 6S ou SE 1e génération, il faut maintenir le bouton de mise en marche et le bouton principal en même temps jusqu’à voir le logo d’Apple.

Comment forcer redémarrage iPhone 6S 7

Voici comment forcer le redémarrage d’un iPhone 6S ou SE 1e génération et iPhone 7.

Les meilleurs antivirus pour téléphone et tablette Android et iOS d’Apple

DE LA MÊME CATÉGORIE
Fraude & alerte

Cette mise à jour pour Windows 10 crée plus de problème qu'elle n'en règle

Logiciels de sécurité

Apple déploie une rare mise à jour d’urgence pour sécuriser ses vieux modèles d’iPhone et iPad

Logiciels de sécurité

NordVPN, l'un des meilleurs VPN, est à 68% de rabais pour la semaine du Vendredi Fou

Logiciels de sécurité

Protégez vos comptes à l’aide d’une application d’authentification à double facteur

Logiciels de sécurité

Nos comparatifs et suggestions des meilleurs gestionnaires de mot de passe

Fraude & alerte

4 applications Bluetooth à désinstaller dès maintenant!

Fraude & alerte

Jusqu’à 40% des téléphones en circulation ont le potentiel d’être infecté par cette faille

Fake News

Covid-19: Attention à ce courriel de paiement du gouvernement canadien

Fraude & alerte

Attention à ces courriels de fausses factures qui cherchent à accéder à distance à votre ordinateur

Fraude & alerte

Fuite de 533 millions de comptes Facebook: comment savoir si on est touché

Trucs et conseils

Quoi faire et comment s’outiller pour contrôler sa confidentialité en ligne

Trucs et conseils

Quoi faire si on reçoit un avis de connexion inhabituelle sur notre compte Microsoft par courriel

WEBBUZZ
WebBuzz

Quand on est passionné, l’âge n’a plus aucune importance

WebBuzz

Un nouveau clip et une nouvelle tournée pour le légendaire groupe Metallica

Vidéos folies du jour

Une leçon de conduite à ceux qui détestent se balader en ville

WebBuzz

Fidèle à leurs habitudes, IGA sort une publicité de Noël ultra émouvante

WebBuzz

Rappelons-nous Jean Lapointe, ce monument de la culture québécoise

WebBuzz

Même voiture, mauvais emplacement

WebBuzz

Des Grands Danois vraiment trop drôles

WebBuzz

À go, on reprise nos vêtements!

WebBuzz

Ça, c’est un autre niveau d'organisation!

WebBuzz

WOW: Adèle participe à une demande en mariage surprise!

WebBuzz

Quand ta mère est une femme d’affaires

WebBuzz

Candy Crush fête fort et se paye la traite pour ses 10 ans!

TECHNO
Ordi & périphériques

Surface Laptop 5: Un ordinateur portable axé sur la productivité

Mobile & tablette

Kindle Scribe: Prenez des notes manuscrites sur la plus grosse liseuse!

Ordi & périphériques

Ce moniteur designer 4K promet finesse, productivité et couleurs ultra précises

Audio & photo

Cette caméra de surveillance pas chère ne nécessite pas d’abonnement

Maison

Ne manquez jamais de batterie ou d’électricité grâce à ces sources d’énergie portables

Ordi & périphériques

Surface Pro 9: la flexibilité d’une tablette, la puissance d’un ordinateur

Insolite

Numérisez vos notes manuscrites grâce à cahier spécial

Maison

Économisez sur votre facture d’électricité avec ce thermostat intelligent québécois

Mobile & tablette

Les appels satellites débarquent sur les iPhone 14, comment ça fonctionne?

Ordi & périphériques

Faites l’expérience ergonomique de ce moniteur ultra large signé LG

Maison

Cette lampe de chevet intelligente et amusante émerveillera petits et grands!

Audio & photo

Le casque d’écoute qu’il vous faut si vous passez plusieurs heures au téléphone!

DÉCOUVRIR
Découvrir

Apple dévoile le palmarès des meilleures applications de l’App Store pour 2022

Fraude & alerte

Protégez vos comptes en évitant d’utiliser l’un des 200 pires mots de passe de 2022

Trucs et conseils

Comment améliorer ses performances dans Call of Duty grâce à un VPN

Maison

Ce code QR autocollant veut remplacer la sonnette intelligente à moindre coût

Promos et rabais

Rabais et promotions: meilleures offres de la semaine pour économiser sur les forfaits mobiles et cellulaires

Trucs et conseils

Comment définir un budget sur Google Play Store pour éviter de mauvaises surprises

Infos

Intel annonce un outil quasi infaillible pour détecter les deepfakes

Ordi & périphériques

Un ordinateur à aussi peu que 100$ grâce à la vente web d'entrepôt d'Insertech!

Découvrir

Transformez votre appareil Android ou iOS en souris, pavé tactile et clavier pour ordinateur

Infos

Ce site nous permet de jouer à des centaines de jeux de société en ligne

Logiciels

Découvrez ce service de backup nuagique chiffré qu’on ne paie qu’une seule fois

Promos et rabais

Les rabais de François: promotions et offres technos de la semaine

RÉSEAUX SOCIAUX
Réseaux sociaux

Où trouver les demandes de messages Messenger de personnes qui ne sont pas nos amis Facebook

Réseaux sociaux

Comment personnaliser ses paramètres pour voir moins de contenu sensible sur Instagram

Réseaux sociaux

Voici comment savoir si notre compte Instagram a été piraté ou compromis

Facebook

Comment archiver et retrouver ses conversations archivées sur Messenger

Facebook

Comment changer sa date de naissance sur son compte Facebook et les risques d'en mettre une fausse

Facebook

Comment supprimer plusieurs publications Facebook d'un seul coup

Facebook

Facebook, une entité publique dès demain?

Facebook

Comment empêcher d'être suivi sur Facebook?

Facebook

Vous avez reçu un courriel de la part de Facebook Protect? On vous explique ce qu’il en est

Facebook

À quoi servent les publications où on identifie des personnalités publiques pour qu’elles nous répondent?

Facebook

Facebook propose finalement une solution pour qu’on voie toutes les publications de nos amis

Facebook

Comment désactiver le navigateur interne de Facebook Messenger

SÉCURITÉ
Fraude & alerte

Protégez vos comptes en évitant d’utiliser l’un des 200 pires mots de passe de 2022

Logiciels de sécurité

Profitez de la solution antivirus de NordVPN à rabais

Infos

Cette fonction de sécurité Netflix est parfaite pour retirer les parasites de votre compte

Fraude & alerte

Méfiez-vous de ces faux iPhone en vente sur Marketplace et autres sites d’annonces

Logiciels de sécurité

NordVPN, l'un des meilleurs VPN, est à 68% de rabais pour la semaine du Vendredi Fou

Logiciels de sécurité

Ces tests révèlent quels antivirus impactent le moins la vitesse de notre ordinateur

Fraude & alerte

Quoi faire si on vous menace par courriel en utilisant votre propre compte et adresse

Fraude & alerte

Apple accusé d’espionner les utilisateurs d’iPhone et iPad via l’App Store

Logiciels de sécurité

Les principales différences entre un VPN et un antivirus

Fraude & alerte

4 applications Bluetooth à désinstaller dès maintenant!

Logiciels de sécurité

Qu’est-ce qu’un VPN et ça sert à quoi?

Logiciels de sécurité

Cette solution tout-en-un protège l'ensemble de vos données personnelles

FOLIES DU JOUR
Vidéos folies du jour

C’est comme ça que tout a commencé!

Vidéos folies du jour

Encore mieux qu’un ange de neige!

Vidéos folies du jour

Un siège… mais deux passagers!

Vidéos folies du jour

Pour une fois, fais donc comme minou!

Vidéos folies du jour

Une installation dont elle se rappellera toujours

Vidéos folies du jour

Un vrai prince de dessins animés!

Vidéos folies du jour

Un voisin pas comme les autres…

Vidéos folies du jour

Papa a des goûts plutôt extravagants

Vidéos folies du jour

Un magnifique sport d’hiver

Vidéos folies du jour

La nourriture de maman est toujours meilleure

Vidéos folies du jour

Curiosité ou petit creux?

Vidéos folies du jour

Une descente au ralenti