Une autre société que NSO a réussi à pirater les iPhone

« Il suffit donc de recevoir un message pour être à la merci de REIGN, même si celui-ci n’a pas été ouvert. »
Alors ça, c’est vraiment un truc que je ne comprends pas. Certes, je n’y connais pas grand chose en piratage, mais comment une telle faille peut exister? Là, ils peuvent pirater un tel juste en connaissant son numéro de tel (et en ayant plusieurs millions de dolalrs à débourser)?

Exactement, ce genre de faille est tout bonnement impossible sauf si elle est laissée exprès par Apple. J’imagine que l’infection est plus compliquée que cela ?

Encore une nouvelle qui montre a quel point les iphones sont des passoires au niveau de la sécurité.

Il ne s’est pas passé une semaine sans qu’une faille critique soit annoncé sur le matos Apple.

Quand tu payes le prix Apple, tu devrais avoir un produit sécurisé. Déplorable.

Il semble que depuis que Steve Jobs est parti, l’assurance qualité et l’innovation ont pris le bord

Ca se pourrait effectivement qu’il y ait des backdoors dans le matos Apple.

Mais sans tomber dans le complotisme, c’est plus probable que la sécurité est juste une passoire. C’est tout a fait concevable d’infecter un téléphone par un SMS par exemple, si par exemple le SMS fait un buffer overlow ou corrompt la mémoire, ou bien qu’il y a une faille dans la gestion de SMS qui permet d’exécuter un URL ou autre… Ca pourrait aussi être un problème avec un port ouvert ou autre…

Apple qui se croit meilleur que les autres, et qui longtemps n’isolait pas en sandbox ses apps installées de base dans iOs. Les apps que l’on télécharge du store tournent dans un environnement sécurisé isolé (la sandbox), pas les apps pré-installées jusque l’année dernière (une sandbox spéciale pour iMessage a été lancée en janvier 2001 : Blastddoor).
Ajoutons à cela des buffers overflows dans iMessage, et cette app est devenue la porte d’entrée favorite des pirates.

La décision de ne pas isoler les apps pré-installées date justement de l’époque Steve Jobs… Peut-être parce que le premier iPhone n’avait pas d’appstore, et que ces apps n’avaient jamais été ré-écrite comme des apps standard.

Je n’aime pas la politique Apple, mais le prix de vente de ces solutions montre au contraire que les appareils ne sont pas des passoires et qu’il faut un niveau d’expertise très élevé.

Rien à voir : le prix de vente élevé est le résultat d’un bon marketing, pas d’une expertise élevée en sécurité (qui semble absente ici, au moins pour iMessage).

Cette mauvaise foi quand même, ce sont quand même les deux seuls (connus ? ) à exploiter cette faille et pour un prix complètement prohibitif.
Alors si les Iphones étaient des passoires de sécurité, que seraient les smartphones Android qui s’infectent avec une facilité déconcertante, très souvent même via le playstore.
Apple a toujours été un modèle de sécurité quoi qu’on en dise, mais aucun système ne peut être sécurisé à 100%.

Source ? Et pas un « tous les possesseurs d’Iphones le savent »
En tout cas, les téléphones Android modernes ne souffrent pas d’une faille permettant de les pirater à distance de façon automatique comme les iPhones ici (seuls les vieux modèles rootable localement ont le même genre de faille).

Un bon marketing? D’autres solutions similaires à prix moindre existent?
Tu en trouves partout sur le net? zut alors, les gouvernements sont vraiment nuls de ne pas les utiliser…