TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes L’application SMS d’iOS touchée par une faille de sécurité
L’application SMS d’iOS touchée par une faille de sécurité
Vous devez connaître le plutôt célèbre pod2g pour son travail sur le jailbreak untethered d’iOS 5, et même si les possesseurs d’appareils iOS espèrent de tout coeur qu’il continue à explorer les entrailles d’iOS pour nous proposer un outil adapté à iOS 6, on ne vous parle pas de lui pour cette raison là.
En fait, le hacker a découvert une faille concernant l’application SMS d’iOS, et ce, pour toutes les versions d’iOS jusqu’à aujourd’hui, y compris la dernière bêta (4) d’iOS 6. En exploitant une faiblesse du protocole DPU, utilisé par Apple pour transmettre les SMS, pod2g arrive en effet à se faire passer pour quelqu’un d’autre en envoyant un SMS !
En fait, ce n’est pas vraiment le protocole qui est en cause, mais la manière dont iOS interprète les informations reçues. Pour faire simple, il est possible d’indiquer en envoyant un SMS que vous souhaitez recevoir une réponse sur un autre numéro. Par exemple, vous envoyez un SMS via votre numéro professionnel, mais attendez une réponse sur votre numéro personnel. Jusque là tout va bien, mais l’application SMS affichera le numéro vers lequel il faut répondre, donc votre numéro personnel. A partir de là, vous pouvez envoyer un SMS à une personne, en lui indiquant de répondre à une autre personne. L’application SMS affichera le numéro de l’autre personne comme expéditeur, vous pourrez donc vous faire passer pour lui. Destructeur.
Un outil a été développé pour l’occasion, toujours par pod2g, et vous permettra d’exploiter la faille. Il est disponible sur GitHub et répond au nom de SendRawPDU. Vous trouverez plus de précisions sur le blog de pod2g.
Apple a répondu plutôt vite, en se contentant de déclarer via un communiqué qu’il faut être vigilant et ne pas croire les informations reçues par SMS, tout en invitant les utilisateurs à utiliser iMessage au lieu des SMS. Et non, cette faille n’aide malheureusement en rien par rapport au jailbreak d’iOS 6, comme vous pouvez vous en douter, étant donné qu’elle concerne une partie totalement différente d’iOS.
Les derniers articles
L’aéroport international de Newark touché par une second panne informatique en moins de deux semaines
Quelques jours seulement après une première panne, l’aéroport international Newark Liberty (près de New-York) a subi...
Le FBI et la police néerlandaise démantèlent un énorme botnet
Une opération internationale de police baptisée « Operation Moonlander » a permis de démanteler deux services...
🔥 [#BonPlan] Les promos high-tech du week-end
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
🔥 [#BonPlan Les promos high-tech du 9 mai
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Le Mexique poursuit Google après le changement de nom du golfe du Mexique
Le gouvernement mexicain a décidé d’engager des poursuites contre Google pour avoir renommé le golfe du Mexique en golfe...
Les bons plans live 24h/24
Ordinateur portable ASUS S5507QA-MA007W Copilot+ PC
Razer Kaira X - Casque Gaming Filaire pour Xbox Series X|S (Haut-parleurs TriForce de 50mm, Microphone Cardioïde HyperClear, Commandes intégrées, Compatibilité Multiplateforme) Chaux - livrable en France
Montre connectée Huawei Watch GT 5 41 mm doré en acier inoxydable avec bracelet en cuir reconstitué Blanc
Smartphone APPLE iPone 13 128Go Vert
Smartphone APPLE iPhone 13 128Go Bleu
Fer multistyle SHARK Flexstyle HD466PLEU Lilas + embout anti-frisottis/pochette voyage
Lave linge séchant hublot CANDY RPW4856BWMR9/1-S
Réfrigérateur Américain HISENSE RS818N4IFD
Réfrigérateur combiné encastrable HISENSE RB3B280SAWE
WITHINGS - Bracelet en Maille Milanaise Argent pour ScanWatch, Steel HR, Steel HR Sport, Move ECG, Move and Steel
[#BonPlan] Les promos high-tech du week-end
myDream Universe - Build Solar
Divertissement
Draw Studio Pro - Paint, Edit
Economie et entreprise
EvoCreo™ RPG: Jeu de monstre
Jeux
Baromètre - Pression Air
Météo
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Checkers Game ‣ Dames
Jeux
Live At Montreux 2005
Films de concerts
Champions
Indépendant
Soumission
Comédie
Mulholland Drive
Drame
Accident
Drame
Journal intime
Comédie
Le Pianiste
Drame
Trop belle pour toi
Comédie
