Un dongle à 89 dollars suffit désormais pour pirater un iPhone à distance. Baptisé Comet Q, cet outil exploite une faille matérielle USB-C inédite. Il contourne toutes les protections logicielles d’Apple, même sur des appareils verrouillés. Aucun correctif n’est disponible. 1,5 milliard d’utilisateurs d’iPhone sont potentiellement exposés. Voici ce que vous devez savoir pour vous protéger.
Qui est derrière cette faille et comment fonctionne-t-elle ?
Le Comet Q a été développé par une équipe de chercheurs en cybersécurité. Leur objectif : démontrer une vulnérabilité matérielle dans le protocole USB-C des appareils Apple. Contrairement aux failles logicielles, celle-ci ne nécessite aucune mise à jour pour être exploitée.
L’outil se branche sur un PC Windows et utilise un navigateur pour accéder à l’iPhone cible. Aucune interaction de la victime n’est requise. Les tests indépendants confirment son efficacité, même sur des appareils en mode verrouillé.
Faille 2026 : chiffres clés et risques concrets
Cette vulnérabilité expose des millions d’utilisateurs à des risques majeurs. Voici les détails techniques et les conséquences.
- Coût du dongle Comet Q : 89$ seulement, accessible à tous
- Cibles : iPhones, iPads et ordinateurs Apple avec port USB-C
- Méthode : accès distant via un navigateur Windows, sans interaction utilisateur
- Portée : fonctionne même sur des appareils verrouillés ou éteints
- Impact : vol de données, espionnage, ou installation de malware sans trace
- Correctif : aucun disponible à ce jour, Apple n’a pas réagi
Les entreprises et particuliers utilisant des appareils Apple sont particulièrement vulnérables. Les données sensibles, comme les mots de passe ou les informations bancaires, sont directement menacées.
Comparaison avec les failles iOS précédentes
La faille Comet Q se distingue des vulnérabilités iOS classiques. Voici une comparaison avec les failles majeures des dernières années.
| Faille | Type | Exploitation | Correctif Apple | Impact utilisateur |
|---|---|---|---|---|
| Comet Q (2026) | Matérielle (USB-C) | Dongle + navigateur Windows | Non disponible | Accès total, même verrouillé |
| Pegasus (2021) | Logicielle (iMessage) | Lien malveillant ou appel manqué | Patch en 24h | Espionnage ciblé |
| Checkm8 (2019) | Matérielle (Boot ROM) | Branchement physique requis | Impossible (matériel) | Jailbreak permanent |
| Spectre (2018) | Matérielle (CPU) | Exécution de code malveillant | Patch logiciel partiel | Fuites de données |
Analyse : pourquoi cette faille est un tournant
Un risque sous-estimé : la sécurité matérielle
Apple a toujours mis l’accent sur la sécurité logicielle. Mais cette faille révèle une faille critique dans le matériel. Les protocoles USB-C, conçus pour la compatibilité, deviennent une porte d’entrée pour les pirates.
Un marché noir en expansion
Le faible coût du Comet Q (89$) le rend accessible aux cybercriminels. Contrairement aux outils sophistiqués comme Pegasus, il ne nécessite aucune compétence technique. Un risque majeur pour les utilisateurs lambda.
Ce qu’il faut retenir : 3 points clés
- La faille Comet Q exploite une vulnérabilité matérielle USB-C, impossible à corriger par une mise à jour logicielle
- Aucune interaction de la victime n’est nécessaire : un simple branchement suffit pour prendre le contrôle
- Les utilisateurs doivent désactiver les connexions USB-C en mode verrouillé et éviter les chargeurs publics
❓ Questions fréquentes
Comment savoir si mon iPhone est vulnérable ?
Tous les iPhones, iPads et MacBook avec port USB-C sont concernés. Aucun modèle n’est épargné, même les plus récents.
Apple va-t-il publier un correctif ?
Aucune annonce officielle pour l’instant. Une solution matérielle serait nécessaire, ce qui prendra des mois, voire des années.
Quelles sont les contre-mesures immédiates ?
Désactivez les connexions USB en mode verrouillé via les paramètres. Évitez les chargeurs publics et utilisez des câbles certifiés Apple.
En résumé
La faille Comet Q marque un tournant dans la cybersécurité. Elle prouve que les protections logicielles, aussi robustes soient-elles, ne suffisent plus. Les utilisateurs doivent adopter des réflexes de sécurité matérielle, comme éviter les connexions USB non sécurisées. Apple devra repenser sa stratégie pour protéger ses appareils contre ces nouvelles menaces.
📚 À lire aussi
- Dongle à 89$ pirate iPhones : faille matérielle inédite 2026
- Dongle à 89$ pirate iPhones à distance : faille matérielle 2026
- Dongle à 89$ pirate les iPhones à distance : faille 2026 confirmée
- Dongle à 89$ pirate les iPhones à distance en 2026
📷 Image : Mustafa ezz via Pexels
Anis Flazi est le fondateur et rédacteur en chef d'IA Codex. Diplômé de la Sorbonne en systèmes d'information et de connaissances, il évolue depuis plus de 10 ans dans le marketing digital (publicité Meta, Google et TikTok, en agence, chez l'annonceur et en freelance). Cette double culture, technique et terrain, l'a conduit à adopter l'intelligence artificielle dès ses débuts : d'abord appliquée à ses campagnes, puis étendue à l'ensemble de ses projets. Il teste aujourd'hui les outils et modèles d'IA au quotidien pour décrypter, sans hype ni jargon, ce qui change vraiment pour les professionnels francophones.
Tous les articles de Anis →