Un forum iPhone détourné pour attaquer Apple - منتديات الأستاذ التعليمية التربوية المغربية : فريق واحد لتعليم رائد

2013-02-20, 21:35

رقم المشاركة : 1

فاطمة الزهراء

بروفســــــــور

إحصائية العضو

فاطمة الزهراء غير متواجد حالياً

Un forum iPhone détourné pour attaquer Apple

Un forum iPhone détourné pour attaquer Apple

Comme Facebook et Twitter, Apple a été victime d'une attaque informatique, qui a transité par un forum de développeurs iPhone.

Apple a annoncé mardi avoir été victime d'une attaque informatique. Un logiciel malveillant «a été utilisé dans une attaque contre Apple et d'autres sociétés», a précisé l'entreprise dans un communiqué. Apple dit n'avoir «aucune preuve» d'un vol de données.
Apple est la dernière société américaine d'une longue série à subir une attaque informatique de grande ampleur. Le 2 février, Twitter a annoncé que les données de 250.000 de ses utilisateurs avaient été compromises. Le 15 février, c'est Facebook qui a évoqué «une attaque sophistiquée» contre ses services.
Selon le site spécialisé All Things D, ces trois attaques ont la même source. Les employés d'Apple, de Twitter et de Facebook ont tous visité le forum iPhoneDevSDK, une plate-forme de discussions pour développeurs sur mobile. Le forum contenait un programme néfaste dans son code HTML, qui a contaminé ses visiteurs et compromis la sécurité des trois entreprises.
Un serveur informatique ukrainien

Dans un message publié sur iPhoneDevSDK, un responsable du forum a détaillé le procédé. Le compte d'un administrateur aurait d'abord été piraté. Les pirates ont alors pu modifier le thème graphique du site, pour insérer un code malveillant, capable d'infecter tout utilisateur se connectant au forum grâce à une faille du logiciel Java.
Cette technique, dite du «point d'eau», laisse les utilisateurs se compromettre eux-même en se faisant infecter par un site. Joe Sullivan, chef de la sécurité de Facebook, reconnait que la technique est «très intéressante». «Vous n'avez pas à attendre que quelqu'un ouvre un mail ou clique sur un lien», a-t-il dit AllThingsD. Les pirate auraient cessé leurs activités le 30 janvier.
Apple n'a pas voulu donner de détails sur l'origine géographique des cyberattaques. Des recherches semblent indiquer qu'une équipe de hackers russe ou d'Europe de l'Est serait à l'origine de ce programme. Bloomberg précise qu'une activité suspecte aurait été détectée sur un serveur informatique ukrainien. Ces attaques pourraient donc ne pas être liées à la vague de piratages contre plusieurs médias américains, dont le New York Times et le Wall Street Journal, qui proviendraient de Chine.