TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes L’application SMS d’iOS touchée par une faille de sécurité
L’application SMS d’iOS touchée par une faille de sécurité
Vous devez connaître le plutôt célèbre pod2g pour son travail sur le jailbreak untethered d’iOS 5, et même si les possesseurs d’appareils iOS espèrent de tout coeur qu’il continue à explorer les entrailles d’iOS pour nous proposer un outil adapté à iOS 6, on ne vous parle pas de lui pour cette raison là.
En fait, le hacker a découvert une faille concernant l’application SMS d’iOS, et ce, pour toutes les versions d’iOS jusqu’à aujourd’hui, y compris la dernière bêta (4) d’iOS 6. En exploitant une faiblesse du protocole DPU, utilisé par Apple pour transmettre les SMS, pod2g arrive en effet à se faire passer pour quelqu’un d’autre en envoyant un SMS !
En fait, ce n’est pas vraiment le protocole qui est en cause, mais la manière dont iOS interprète les informations reçues. Pour faire simple, il est possible d’indiquer en envoyant un SMS que vous souhaitez recevoir une réponse sur un autre numéro. Par exemple, vous envoyez un SMS via votre numéro professionnel, mais attendez une réponse sur votre numéro personnel. Jusque là tout va bien, mais l’application SMS affichera le numéro vers lequel il faut répondre, donc votre numéro personnel. A partir de là, vous pouvez envoyer un SMS à une personne, en lui indiquant de répondre à une autre personne. L’application SMS affichera le numéro de l’autre personne comme expéditeur, vous pourrez donc vous faire passer pour lui. Destructeur.
Un outil a été développé pour l’occasion, toujours par pod2g, et vous permettra d’exploiter la faille. Il est disponible sur GitHub et répond au nom de SendRawPDU. Vous trouverez plus de précisions sur le blog de pod2g.
Apple a répondu plutôt vite, en se contentant de déclarer via un communiqué qu’il faut être vigilant et ne pas croire les informations reçues par SMS, tout en invitant les utilisateurs à utiliser iMessage au lieu des SMS. Et non, cette faille n’aide malheureusement en rien par rapport au jailbreak d’iOS 6, comme vous pouvez vous en douter, étant donné qu’elle concerne une partie totalement différente d’iOS.
Les derniers articles
Etoile noire : James Webb a (peut-être) fait une découverte majeure
De nouvelles analyses spectroscopiques issues des observations du James Webb Space Telescope (JWST* révèlent quatre objets extragalactiques...
OpenAI : l’appareil d’IA conçu avec Jony Ive pourrait être repoussé pour des raisons techniques
Le premier appareil d’IA d’OpenAI, imaginé en collaboration avec Jony Ive — le célèbre designer derrière...
Call of Duty : Microsoft a « perdu » 300 millions de dollars à cause du Game Pass
Le Xbox Game Pass est une offre sympathique pour les joueurs, mais elle l’est moins pour Microsoft qui a connu un manque à gagner de 300...
DC et Marvel relancent le duel Superman vs Spider-Man, 1/2 siècle après le dernier crossover
C’est un petit évènement : cinquante ans après le mythique Superman vs. The Amazing Spider-Man de 1976, DC et Marvel annoncent...
Discord : un piratage inclut des données d’utilisateurs et leurs pièces d’identité
Discord annonce avoir subi une fuite de données d’utilisateurs parce que l’un de ses prestataires externes a été...
Les bons plans live 24h/24
MSI MAG Infinite S3 13NUD-1018FR PC Gaming - CPU Intel Core i5-13400F, GPU GeForce RTX 4060 Ti, 16Go RAM DDR5, 1To SSD, Wi-Fi 6E, Windows 11 Famille - 500W
Vidéoprojecteur home cinéma ACER Aopen QH12a
NZXT Kraken 240 RGB RL-KR240-W1 240mm AIO CPU Cooler Customizable 1.54" LCD Display High Performance Pump 2 x F120 RGB Core Fans White
JBL Boombox 3 Wifi, Enceinte portable compatible avec Bluetooth et WiFi, Son JBL Original Pro et basses puissantes, étanche à l'eau et à la poussière, autonomie de 24h, Noire
Rowenta CT380110 Cafetière Filtre Adagio Isotherme 8-12 Tasses Verseuse Anti-Goutte Maintien au Chaud 4 Heures Café Blanc - livrable en France
Barre de son SAMSUNG HW-S810D
Imprimante tout-en-un HP Envy 6110e Jet d'encre couleur - Copie Scan - 3 mois d'Instant ink inclus avec HP+
Imprimante tout-en-un HP Envy 6122e Jet d'encre couleur - Copie Scan - 3 mois d'Instant ink inclus avec HP+
Blink Mini Pan-Tilt Caméra | Caméra de surveillance connectée d'intérieur rotative sur secteur | Audio bidirectionnel, vidéo HD, détection de mouvements, Alexa intégré | Blanc - livrable en France
Philips PowerCyclone 8 Aspirateur Sans Sac - Moteur 900W, Aspiration 99,9%, Filtration HEPA 13, Brosse Turbo Animaux, Compact (FC9745/09) - livrable en France
Accordeur de Mandoline Pro
Musique
Diapason Pro
Musique
Accordeur de Alto Pro
Musique
Call Ranger: Bloqueur d'appels
Utilitaires
TeleGuard
Réseaux sociaux
ROD Multiplayer Conduite
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Retribution
Thriller
Back Roads (2018)
Action et aventure
Vertige
Action et aventure
36 quai des orfèvres
Action et aventure
Le cinquième élément (VOST)
Action et aventure
JCVD
Drame
Le grand bleu (version longue)
Action et aventure
OSS 117: Rio ne répond plus
Action et aventure
