Contexte de l'infection
Une enquête indépendante a confirmé la présence du logiciel espion Pegasus sur l'iPhone du recteur de l'Université de Belgrade, quelques jours avant les élections législatives serbes. Le rapport ne fournit pas de détails supplémentaires sur la date exacte ni sur le vecteur d'infection, mais souligne que la découverte intervient à un moment où la sensibilité politique des communications est maximale.
Le fait que l'appareil ciblé soit celui d'un haut responsable académique indique un profil de cible élevé, typique des campagnes de surveillance étatique. L'absence de précisions techniques dans la source oblige à se référer aux caractéristiques déjà connues de Pegasus pour interpréter les risques associés à cette infection confirmée.
Mécanismes d'infection de Pegasus
Pegasus, développé par NSO Group, exploite habituellement des vulnérabilités zero‑day dans iOS pour s'installer sans interaction de l'utilisateur. Étant donné que l'infection a été confirmée sur l'iPhone du recteur serbe, on peut raisonnablement supposer qu'une faille non corrigée au moment de l'attaque a été utilisée, conformément aux précédents rapports sur des campagnes ciblant des dirigeants politiques.
Les vecteurs les plus courants – messages texte contenant des liens malveillants (zero‑click) ou pièces jointes spécialement formatées – permettent d'exécuter du code au niveau du noyau iOS. La confirmation de l'infection quelques jours avant les élections suggère un calendrier de déploiement synchronisé avec l'événement politique, ce qui correspond aux modèles d'attaque où l'attaquant cherche à collecter des informations stratégiques avant le scrutin.
Analyse des risques et contre‑mesures
La présence de Pegasus sur un appareil iOS expose l'utilisateur à la collecte exhaustive de messages, appels, courriels et données de localisation. Dans le cas présent, la confirmation de l'infection sur le recteur indique que des communications internes à l'université, ainsi que des contacts politiques, pourraient être compromises. Cette situation renforce la nécessité d'une analyse forensique approfondie, souvent réalisée avec l'outil Mobile Verification Toolkit (MVT) qui détecte les indicateurs de compromission propres à Pegasus.
Pour atténuer le risque, les organisations doivent appliquer immédiatement les mises à jour iOS publiées par Apple, renforcer la gestion des appareils mobiles (MDM) et surveiller les flux réseau à la recherche de signatures de command‑and‑control. La confirmation de l'infection quelques jours avant les élections montre que le timing de l'attaque était intentionnel, ce qui justifie la mise en place de mesures de détection en temps réel et de protocoles de réponse aux incidents adaptés aux menaces de type espionnage d'État.
