Logiciels d'espionnage

[Patalf]

https://www.futura-sciences.com/tech...31212abe333649

Le logiciel décrit n'est que très banal. Les ruses pour l'installation ne peuvent tromper que des gens non avisés.

La grande différence entre "bricolage" et "super-logiciel" se fait sur l'installation et l'acquisition des privilèges.

Une fois que le programme est installé avec les autorisations adéquates (accéder aux mails, au microphone, s'exécuter au démarrage, ne pas apparaître dans la task-list, ...), il le fait, comme n'importe quelle appli.

C'est à ce niveau que la rumeur prête à Pegasus un talent particulier.
-----

[f6bes]

Bjr à toi, Et pourquoi mettre ton message là ?
Il y a une rubrique INFORMATIQUE sur Futura !
https://forums.futura-sciences.com/i...rite-generale/
Bonne journée

[Patalf]

C'est aussi de l'actualité, j'ai mis le lien sur l'article paru aujourd'hui.

[Deedee81]

Bonjour,

Pas de problème pour le forum utilisé. Et l'actu intéressant, merci.

Par contre il manque un petit bonjour

Merci,

[A voir en vidéo sur Futura]

[pm42]

Sur iOS, la technique utilisée est intéressante. Comme pour le moment, on ne peut pas installer d'App en dehors de celles vérifiées de l'App Store ce qui fournit une meilleure sécurité, Hermit utilisait le mécanisme qui permet aux entreprises de distribuer une App en dehors du canal normal.
Et donc de bypasser les contrôles d'Apple.
Effectivement, le problème est facile à régler une fois détecté : il suffit de révoquer le certificat comme indiqué dans l'article.

Une fois le soft installé, il tourne quand même dans un "bac à sable" ce qui veut dire qu'il est loin d'avoir accès à tout. Mais il peut essayer d'exploiter toutes les failles connues et vu qu'on utilise toujours des OS dérivés de ceux conçus dans les années 60 où la sécurité n'était pas une préoccupation importante, il va y en avoir. iOS est basé sur OSX lui même dérivé de BSD Unix et Android sur Linux.

P.S : dans quelque temps, il est fort probable qu'Apple soit obligé d'autoriser le téléchargement d'applis en dehors de l'App Store. Leur argument est que cela fera baisser la sécurité et je suis assez d'accord. Les régulateurs, notamment l'UE expliquent que non et que le droit à la concurrence passe avant tout.
Ce qui m'étonne, c'est l'absence quasi totale par contre de régulation, de normes sérieuses, etc pour protéger les consommateurs des spywares, malware, cryptovirus, phishing et autres en tout genre. A part la double authentification, certes.
Pourtant, se protéger contre ce genre de choses quand on n'est pas un minimum formé n'est pas évident.

[polo974]

Le mec, il a pompé le wiki pour pondre "son" article...

[Deedee81]

Salut,

Le mec, il a pompé le wiki pour pondre "son" article...

Que celui qui n'a jamais vu des copier-coller dans actualités me jette le premier octet