iPhone : un logiciel malveillant détecté en Chine

Un logiciel malveillant visant l'iPhone vient d'être détecté en Chine. Baptisé WireLurker, il est capable, par le biais d'un Mac, de remplacer sur le téléphone des applications authentiques par des versions infectées, qui serviront ensuite à récupérer des informations confidentielles.

Au même titre que Microsoft ou Android, Apple n'est pas exempt d'être touché par des virus. Pourtant, dans l'imaginaire collectif, les produits de la marque à la pomme seraient épargnés de toute contamination. Mais ça, c'était avant.

Un pseudo-virus, visant les produits Apple, notamment les iPhone, vient d'être découvert par la société américaine de sécurité informatique Palo Alto Networks. A proprement parler, il ne s'agit pas là d'un virus mais d'un logiciel malveillant de type "cheval de Troie". Selon Apple, il émanerait de la Chine, où se situeraient la majorité des victimes.

Baptisé WireLurker, ce "virus" est en activité depuis six mois environ. Il se transmet lorsqu'un utilisateur achète un logiciel sur le site Maiyadi App Store, une plate-forme concurrente au Mac App Store. Une fois installé sur un Mac OS X, le virus agirait dès qu’un appareil sous iOS (iPhone, iPad) est raccordé à l’ordinateur par le biais d’un port USB. Il pourrait ensuite corrompre les applications installées, accéder à la messagerie, ainsi qu'à l'annuaire des contacts. Selon la société à l'origine de la découverte, ce logiciel malveillant est "le plus important jamais découvert", en faisant référence aux dégâts causés. Quelque 467 applications infectées ont été téléchargées plus de 350.000 fois depuis six mois. Elles ont pu toucher des "centaines de milliers d'utilisateurs".

Par le biais d'un communiqué publié mercredi 5, Apple a réagi: "Nous sommes au courant qu’un logiciel malveillant est disponible au téléchargement sur un site consulté par des utilisateurs chinois et nous avons bloqué les applications concernées pour éviter qu’elles ne se lancent". La firme conseille aux utilisateurs de télécharger et d'installer des logiciels venant de sources sûres, comme les boutiques d'applications officielles.