Une faille iTunes utilisée par un logiciel espion policier

Publié le 24-11-2011 à 00:39:55 dans le thème Libertés

Pays : Allemagne - Auteur : La rédaction

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Note des lecteurs: 2.5/5

Un cheval de Troie exploité par les forces de l´ordre utilisait une faille iTunes pour faire son petit bonhomme de chemin. Un cheval de Troie utilisé par la police allemande, un logiciel espion découvert récemment, exploitait la faille d'iTunes récemment patchée par Apple. Cette vulnérabilité était exploitée aussi par le botnet Ghost Click.

Spiegel Online indique qu'une démonstration vidéo de l'espion électronique, effectuée en milieu restreint lors d'un salon spécialisé Allemand, a montré une variante de l'application spyware FinFisher. Un code malveillant exploité par le cheval de Troie teuton, découvert par le Chaos Computer Club, en septembre. Avant sa mise à jour récente, iTunes utilisait une demande HTTP non chiffrée (pas de https, NDLR) pour interroger les ordinateurs et mettre à jour Apple media player.

Cette "erreur" a créé une ouverture pour des attaques de type man-in-the-middle (homme du milieu), bref, un pirate entre vous et Apple. Au lieu de recevoir l'URL de la dernière version d'iTunes, un pirate, ou la police, pouvait envoyer une demande de mise à jour factice, comportant un logiciel espion en lieu et place d'iTunes.

FinFisher est commercialisé par la société Gamma International. Une société qui était apparue dans des documents retrouvés dans un bâtiment des services secrets de l'ancien régime Moubarak (Égypte). Des documents [lire] qui suggérait que l'ancien président avait fait commander des logiciels espions pour surveiller Skype, MSN et autres outils web.

Pour finir, cette faille iTunes ne date pas d'hier. Elle date même de 2008. No comment !