Un outil de surveillance clandestin, DarkSword, est d\u00e9sormais accessible en ligne, transformant une technologie jusqu’ici r\u00e9serv\u00e9e aux gouvernements en un produit de masse. Ce kit d’espionnage, bas\u00e9 sur un code JavaScript malveillant, cible les iPhones ex\u00e9cutant des versions vuln\u00e9rables d’iOS (18.4 \u00e0 18.7), des versions corrig\u00e9es par Apple en avril 2024. La menace est simple : les utilisateurs qui n’ont pas mis \u00e0 jour leur appareil restent expos\u00e9s, m\u00eame si la firme a ferm\u00e9 la porte \u00e0 temps pour les appareils r\u00e9cents.<\/p>\n
La cha\u00eene d’exploitation de DarkSword fonctionne comme un pi\u00e8ge subtil. Un utilisateur atterrit sur une page web qui imite une console Amazon, un formulaire Apple ID ou un site banal. Sans m\u00eame cliquer, un script invisible d\u00e9tecte la version d’iOS de l’appareil et d\u00e9clenche l’attaque. Le logiciel GHOSTBLADE, install\u00e9 en arri\u00e8re-plan, vole des donn\u00e9es sensibles : mots de passe, fichiers iCloud, identifiants Wi-Fi. Les traces sont effac\u00e9es, rendant les enqu\u00eates plus difficiles. \u00c0 ce jour, 27 serveurs et 180 pages web utilisent ce syst\u00e8me, un r\u00e9seau qui \u00e9volue rapidement.<\/p>\n
L’infrastructure de DarkSword se concentre \u00e0 Hong Kong, avec des serveurs en Europe et aux \u00c9tats-Unis. Des interfaces d’administration en chinois sugg\u00e8rent un groupe op\u00e9rationnel anonyme, distinct des acteurs pr\u00e9c\u00e9dents qui ciblaient des pays comme l’Ukraine ou la Turquie. Ce r\u00e9seau a b\u00e9n\u00e9fici\u00e9 d’un outil d\u00e9velopp\u00e9 pour des usages militaires, mais il a \u00e9t\u00e9 d\u00e9tourn\u00e9, devenant accessible \u00e0 des acteurs moins sp\u00e9cialis\u00e9s. Les vuln\u00e9rabilit\u00e9s exploit\u00e9es ont \u00e9t\u00e9 corrig\u00e9es par Apple, mais leur correction ne prot\u00e8ge que les appareils \u00e0 jour.<\/p>\n
Le risque persiste pour les utilisateurs qui ont repouss\u00e9 les mises \u00e0 jour. Apple a m\u00eame pouss\u00e9 une mise \u00e0 jour (18.7.7) vers des appareils \u00e9ligibles \u00e0 iOS 26, une pratique inhabituelle qui souligne l’urgence de la situation. Pour les iPhones bloqu\u00e9s \u00e0 iOS 18, le mode Isolement peut att\u00e9nuer les risques. Les autorit\u00e9s fran\u00e7aises ont alert\u00e9 depuis un an sur ces vuln\u00e9rabilit\u00e9s, mais peu d’utilisateurs ont agi. La le\u00e7on est claire : une mise \u00e0 jour est une d\u00e9fense, pas une option.<\/p>\n
Le d\u00e9fi r\u00e9side dans la responsabilit\u00e9 individuelle. M\u00eame si Apple a ferm\u00e9 la porte, les appareils non mis \u00e0 jour restent vuln\u00e9rables. L’histoire de DarkSword rappelle que la s\u00e9curit\u00e9 d\u00e9pend autant des correctifs que de la vigilance des utilisateurs. Et si l’avenir des outils de surveillance semble inqui\u00e9tant, une question reste : comment emp\u00eacher que ces technologies, con\u00e7ues pour des usages l\u00e9gitimes, deviennent des armes dans les mains de tous ?<\/p>\n