Un outil de piratage dangereux pour iPhone, connu sous le nom de DarkSword , a fuité sur GitHub, ce qui engendre de nouveaux risques pour les utilisateurs d’anciens appareils Apple.
Tribune – Un puissant outil de piratage pour iPhone, lié à des campagnes de logiciels espions actives, a fuité sur GitHub, faisant craindre que les anciens appareils Apple ne deviennent des cibles plus faciles pour davantage de pirates informatiques.
Un puissant outil de piratage d’iPhone, autrefois utilisé dans des opérations de surveillance ciblées, circule désormais publiquement sur GitHub, marquant un tournant dans le risque croissant qui pèse sur les utilisateurs quotidiens de smartphones.
L’exploit, connu sous le nom de DarkSword, a été identifié le 19 mars par le groupe de renseignement sur les menaces de Google (GTIG) comme une attaque iOS en chaîne complète capable de compromettre totalement les appareils Apple en enchaînant plusieurs vulnérabilités.
De plus, DarkSword s’est avéré capable de pénétrer et de voler des informations sur potentiellement des centaines de millions d’iPhones d’Apple – et avait été implanté sur des dizaines de sites web en Ukraine depuis fin février.
Google a déclaré que cet outil était utilisé par de nombreux acteurs malveillants depuis au moins novembre 2025.
Outre le déploiement de logiciels malveillants qui volent des données, DarkSword peut enregistrer l’activité de votre appareil et maintenir un accès persistant une fois l’iPhone infecté.
Une fuite publique sur GitHub fait monter la pression
Comme si cela ne suffisait pas, les acteurs malveillants ont aggravé la situation en publiant le code d’exploitation de DarkSword sur GitHub, ce qui soulève des inquiétudes quant au fait qu’un outil autrefois réservé aux opérateurs avancés puisse désormais être accessible à un nombre encore plus important d’attaquants.
Ce phénomène – lorsque des cyberarmes sophistiquées se retrouvent en circulation – est un schéma familier et dangereux en matière de cybersécurité.
Les outils initialement conçus pour le renseignement ou les gouvernements ont souvent fait l’objet de fuites ou de reventes, finissant par se retrouver impliqués dans des cybercrimes à motivation financière. Des chercheurs alertent sur le fait que ce même phénomène se reproduit actuellement dans le monde mobile.
Il est important que les utilisateurs d’Apple sachent que les risques concernent principalement les anciens iPhones qui n’ont pas été mis à jour.
DarkSword ciblait spécifiquement les iPhones et iPads fonctionnant sous certaines versions anciennes d’iOS, et des centaines de millions d’appareils pourraient encore appartenir à cette catégorie dans le monde.
Apple a lancé son système d’exploitation remanié, iOS 26, en septembre dernier. Cependant, de nombreux utilisateurs, mécontents des changements, ont refusé de mettre à jour leurs smartphones et ont conservé iOS 18, ce qui les a exposés à des attaques de grande ampleur.
Selon iVerify et Lookout, entre 220 et 270 millions d’iPhones fonctionnaient encore avec des versions iOS exposées en mars.
DarkSword cible les appareils Apple fonctionnant sous iOS 18.4 à 18.7, tandis que les appareils plus anciens fonctionnant sous iOS 13.0 à iOS 17.2.1 sont exposés à la faille Coruna.
Un iPhone piraté peut devenir un problème bien plus important
Il est également important que les utilisateurs comprennent que DarkSword diffère des logiciels malveillants traditionnels dans la manière dont les appareils sont infectés.
Dans certains cas, les utilisateurs n’ont pas besoin de télécharger quoi que ce soit ni de cliquer sur une pièce jointe suspecte pour déclencher l’exploitation de la faille et prendre le contrôle de l’appareil ; il suffit de visiter un site web déjà compromis pour infecter un appareil.
Cela a des implications majeures non seulement pour les particuliers, mais aussi pour les entreprises et les organismes gouvernementaux.
Les smartphones stockent désormais les accès aux e-mails, les jetons d’authentification, les données cloud, l’historique des messages et les identifiants d’entreprise.
Une fois un appareil compromis, les attaquants peuvent étendre leur attaque au-delà du téléphone et s’introduire dans des comptes et des systèmes plus vastes, ont déclaré des experts en sécurité.
L’affaire DarkSword fait suite à la découverte récente d’un autre kit d’exploitation pour iPhone, connu sous le nom de Coruna, qui, selon les chercheurs, démontre comment des frameworks d’exploitation avancés peuvent se propager entre différents acteurs malveillants et finir par atteindre des groupes criminels.
La mesure la plus importante que les utilisateurs puissent prendre dès maintenant est simple : mettre à jour leurs appareils. Apple a publié des correctifs de sécurité conçus pour bloquer les attaques DarkSword, et les appareils mis à jour ne sont pas considérés comme vulnérables à la chaîne d’exploitation connue.
Mais la leçon à tirer dépasse le cadre d’un simple cycle de correctifs. La fuite de DarkSword démontre la rapidité avec laquelle des capacités cybernétiques de pointe peuvent se propager une fois qu’elles s’échappent d’environnements contrôlés.
Et dans le monde d’aujourd’hui, l’appareil le plus susceptible d’être ciblé est celui que vous avez dans votre poche.
