Une nouvelle variante du logiciel espion Predator vient d’être identifiée, ciblant les appareils iOS avec une technique inédite : le détournement de SpringBoard, le gestionnaire d’interface d’Apple, pour masquer l’activation du microphone et de la caméra.
Une technique d’espionnage furtive et sophistiquée
Contrairement aux versions précédentes qui exploitaient des failles connues, cette variante de Predator s’injecte directement dans le processus SpringBoard d’iOS. En interceptant les notifications système, le spyware empêche l’affichage des indicateurs visuels orange (microphone) et vert (caméra) normalement visibles dans la barre d’état. La victime n’a donc aucun moyen de savoir que ses conversations sont enregistrées ou que sa caméra est active.
Un vecteur d’infection par zero-click
L’infection s’effectue sans aucune interaction de l’utilisateur, via un exploit zero-click ciblant iMessage. Une fois installé, Predator persiste à travers les redémarrages grâce à une technique de hooking du processus launchd. Les chercheurs de Citizen Lab et Lookout ont confirmé que cette variante est activement déployée contre des journalistes et des militants dans au moins 12 pays.
Les recommandations pour se protéger
- Mettre à jour iOS immédiatement — Apple a corrigé la faille exploitée dans iOS 19.3.2
- Activer le mode Isolement (Lockdown Mode) sur les appareils à risque
- Surveiller les comportements anormaux : consommation batterie excessive, surchauffe inexpliquée
- Utiliser des outils de détection comme le Mobile Verification Toolkit (MVT) de l’Amnesty International
- Pour les entreprises : déployer une solution MDM avec détection des spywares commerciaux
Ce que cela signifie pour les PME et ETI
Les logiciels espions commerciaux ne ciblent plus uniquement les dissidents politiques. Les dirigeants d’entreprise, les avocats et les responsables financiers sont désormais dans le viseur. L’investissement dans la sécurité mobile n’est plus optionnel — c’est une nécessité stratégique pour protéger la propriété intellectuelle et les communications confidentielles.