Pour infiltrer les des victimes , NSO Group a créé des attaques pour exploiter plusieurs failles , dont un « zéro-clic » baptisé Forcedentry . Ce dernier a pu ouvrir une brèche dans la sécurité de l'iPhone pour installer Pegasus sans la moindre interaction de l'utilisateur . Les chercheurs en cybersécurité du de Google ont pu décortiquer la version iOS du malware pour en comprendre son fonctionnement . Contrairement à de précédentes versions , la victime n'était pas invitée à ouvrir un lien . Ici , se trouve dans l'affichage des images animées GIF dans l'application iMessage . Lorsque l'application tente d'afficher en boucle un fichier GIF , elle fait appel à l'un des 20 codecs d'image à sa disposition selon le type de fichier . Cela inclut un codec pour PDF . Pour infecter un , NSO Group a donc créé un fichier PDF qui est ouvert par l'interpréteur PDF CoreGraphics , qui à son tour fait appel au codec JBIG2 . La faille se trouve dans ce dernier , avec lequel il est possible de provoquer un dépassement de tas ( heap overflow ) . Toutefois , JBIG2 ne peut pas interpréter de script , ce qui limite les possibilités à de simples fonctions logiques . Les développeurs chez NSO Group ont donc utilisé 70 . 000 commandes pour simuler une architecture d'ordinateur rudimentaire capable d'exécuter un script afin d'infiltrer l'appareil . Il s'agit d'une attaque incroyablement sophistiquée qui exploite une des les plus basiques . Les spécialistes du l'ont qualifié « d'un des exploits les plus sophistiqués techniquement que nous ayons jamais vus » . Apple a corrigé la faille le 13 septembre avec iOS 14 . 8 . Mediapart affirme que les téléphones de cinq ministres actuels disposent au moins de traces de repérage pour la mise en place du logiciel d'espionnage Pegasus . Ils auraient été ciblés entre 2019 et 2020 . par Louis Neveu Le fameux « »