Des chercheurs en sécurité ont identifié un nouveau type de virus qui ciblerait les iPhone et les iPad débloqués pour pouvoir installer des applications non officielles. Baptisée "KeyRaider" cette famille intercepte la communication des appareils avec iTunes pour dérober des informations.
C'est un groupe de fans chinois de la marque à la pomme, WeipTech, associé à la société de sécurité informatique américaine Palo Alto Networks, qui dévoilent aujourd'hui ce nouveau virus. "Nous pensons que c'est le plus grand vol connu de comptes Apple causé par un virus", déclare un responsable de la société américaine. KeyRaider aurait déjà réussi à dérober plus de 225 000 comptes Apple valides dans le monde avec leur mots de passe. Ceux-ci ont été retrouvés sur un serveur ainsi que des milliers de certificats, de clefs privées ou de tickets d'achats.
Le virus intercepte la communication entre l'appareil mobile et iTunes, la boutique de musique en ligne d'Apple. Il vole et partage des informations d'achat de l'utilisateur, puis désactive la fonction de déblocage local ou à distance de l'iPhone ou de l'iPad. Les effets sont ensuite différents en fonction du cas, certaines victimes ont pu voir leur appareil bloqué par des pirates qui leur demande une rançon, d'autres des achats anormaux sur leur compte.
KeyRaider s'attaque aux machines par l'intermédiaire d'une application nommée Cydia. Distribuée en Chine de manière non officielle, celle-ci donne accès à des applications non validées par Apple.
Palo Alto Networks estime que des utilisateurs de 18 pays ont été infecté par le virus dont la Chine mais aussi la France, la Russie, le Japon, le Royaume-Uni, les États-Unis, le Canada, l'Allemagne, l'Australie, Israël, l'Italie, l'Espagne, Singapour et la Corée du Sud. Pour l'instant, Apple n'a fait aucun commentaire sur le sujet.
