Piratage d'iPhone à proximité

Ian Beer, chercheur en cybersécurité du Projet Zéro de Google (et hacker white hat), a publié un article en décembre 2020 expliquant comment des pirates informatiques peuvent s'introduire dans des iPhones à proximité pour voler des données personnelles. Cette vulnérabilité exploite une faiblesse du protocole de connectivité sans fil Apple Wireless Direct Link (AWDL) d'Apple, ne nécessite aucune interaction avec la victime et permet de prendre le contrôle total d'un iPhone non corrigé. Pour être juste envers Apple, cette vulnérabilité a été corrigée dans iOS 13.1.1x et Mac OS 10.15.3x.

Qu'est-ce que l'AWDL ?

AWDL, ou Apple Wireless Direct Link, est un protocole réseau permettant aux appareils Apple (iPhone, iPad, Mac et Apple Watch) de partager des données en pair à pair. Si vous possédez un appareil Apple, il y a de fortes chances que vous créiez ou vous connectiez à ces réseaux plusieurs fois par jour sans même vous en rendre compte. AWDL est utilisé pour le partage de fichiers AirDrop, le partage de musique AirPlay, le partage d'écran vidéo « Sidecar », ou même pour répondre à un appel sur votre Apple Watch. Même si vous n'utilisez pas ces fonctionnalités, si des personnes à proximité les utilisent, votre appareil a pu rejoindre un réseau AWDL à votre insu. Un chercheur de Google a exploité cette faille du protocole AWDL, lui permettant d'activer AWDL sur n'importe quel iPhone en moins de deux minutes et d'en exploiter pleinement les capacités.

La preuve

L'article de Beer se termine par une courte vidéo (ci-dessous) le montrant en train de voler une photo sur son téléphone à l'aide d'un kit de piratage installé dans la pièce voisine :

• Il prend une photo d’un « document secret » à l’aide de l’iPhone dans une pièce.
• Il laisse « l’utilisateur » du téléphone (un ours en peluche rose géant) assis à regarder une vidéo YouTube.
• Il se rend à côté et lance une attaque automatisée « over-the-air » qui exploite un bug du noyau du téléphone.
• L'exploit télécharge un code malveillant sur le téléphone, lui donne accès au répertoire de données de l'application Photo, lit le fichier photo « secret » et le télécharge sur son ordinateur portable voisin.
• Le téléphone continue de fonctionner tout au long de ce piratage, sans aucun avertissement, pop-up ou quoi que ce soit qui pourrait alerter les utilisateurs de la compromission de leur appareil.

La différence entre AWDL et Wi-Fi

Le Wi-Fi implique la connexion à un réseau. À la maison, vous branchez un point d'accès Wi-Fi (routeur) à votre modem, ce qui crée votre réseau Wi-Fi. Le routeur diffuse un nom de réseau et accepte les clients sur un canal spécifique. Ces réseaux Wi-Fi protégés par mot de passe sont dotés d'un chiffrement et d'autres mesures de sécurité pour garantir la protection des utilisateurs. AWDL d'Apple ne requiert pas que les utilisateurs soient connectés au même réseau protégé par mot de passe pour établir une connexion peer-to-peer. AWDL ne possède aucun chiffrement intégré et est dépourvu d'autres fonctionnalités de sécurité de base, ce qui rend cette faille de sécurité possible.

Exploiter les mises en garde ou la marge de progression

Beer a fait remarquer qu'avec une ingénierie et un matériel adéquats, une fois AWDL activé, une exploitation complète pourrait être réalisée en quelques secondes. Il estime qu'il existe probablement de meilleures techniques pour activer AWDL sans recourir à son attaque par force brute . Surtout, cette vulnérabilité est exploitable par un ver informatique ; un appareil exploité pourrait alors être utilisé pour exploiter d'autres appareils avec lesquels il entre en contact.

Que devez-vous faire pour vous protéger ?

Beer a signalé cette vulnérabilité à Apple il y a plusieurs mois et elle a déjà été corrigée. Si vous avez mis à jour votre iPhone en 2020, vous êtes protégé contre ce piratage. Les utilisateurs de smartphones devraient toujours suivre les étapes suivantes afin de réduire les risques d'en être victime :

1. Maintenir les appareils à jour
   • Les bugs au cœur de la chaîne d'attaque de Beer ont été découverts, divulgués et corrigés par Apple. Des bugs similaires pourraient être identifiés sur Android ou d'autres smartphones. Appliquez toujours les correctifs nécessaires à vos appareils dans le mois suivant leur sortie, mais pas le jour même ou la semaine même (même les éditeurs corrigent les bugs avec leurs correctifs).
2. Désactiver les protocoles réseau par défaut
   • Cette vulnérabilité nous rappelle que « moins, c'est plus », car le chercheur avait besoin d'AWDL activé pour transformer cette attaque en une véritable attaque zéro clic. Désactivez votre AWDL lorsque vous ne l'utilisez pas. Il est également conseillé de désactiver les autres protocoles réseau, comme Bluetooth, lorsqu'ils ne sont pas utilisés.
3. Si vous êtes programmeur, soyez strict avec les données
   • Ce n’est jamais une mauvaise idée d’effectuer des vérifications supplémentaires des erreurs et des bogues.
4. Ne présumez pas que les appareils et logiciels Apple sont exempts de bugs
   • Les utilisateurs croient souvent à tort que les produits Apple sont ultra-sécurisés, exempts de virus et jamais exploités. C'est tout simplement faux. Aucun code n'a jamais été exempt d'exploits ou de bugs. Consultez l'article de CyberHoot.Logiciels malveillants sur Mac' article pour en savoir plus sur les vulnérabilités de Mac. 

Regardez la démonstration de l'exploit AWDL du chercheur Google Ian Beer :

Sources:

NakedSecurity – Sophos

Google – Projet Zéro

Lectures supplémentaires :

Une odyssée d'exploits de proximité sans clic sur iOS

Logiciels malveillants sur Mac