Durant deux ans, des millions d’iPhone ont été la cible d’une cyberattaque d’ampleur, ont dévoilé des experts de Google. Il suffisait aux utilisateurs de surfer sur certains sites anodins, eux-mêmes piratés préalablement, pour télécharger à leur insu un logiciel malveillant qui accédait à toutes leurs données et photos.
Dans un article publié jeudi sur le blog du Projet Zero de Google, les experts estiment que les sites web qui ont été piratés pour héberger ces attaques reçoivent plusieurs milliers de visiteurs par semaine. Ils n'ont toutefois pas précisé quels sites ont été touchés.
"Une simple visite sur l'un des sites piratés suffisait au serveur d'exploitation pour attaquer votre appareil, et, en cas de succès, installer un programme de surveillance", a indiqué Ian Beer, du Projet Zero.
Une fois installé, le logiciel malveillant "va en premier lieu voler les fichiers et télécharger les données de géolocalisation", a-t-il ajouté.
Selon Ian Beer, Google a informé Apple de ces attaques au mois de février, à la suite de quoi le géant à la pomme a délivré un correctif de sécurité pour l'iOS 12.1.
L'iPhone, qui a longtemps été la vache à lait d'Apple, a vu son chiffre d'affaires chuter de 12% sur le dernier trimestre par rapport à l'an passé, et représente désormais moins de la moitié des revenus du groupe.
La firme à la pomme devrait présenter le 10 septembre sa nouvelle gamme d'iPhone.
