TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes L’application SMS d’iOS touchée par une faille de sécurité
L’application SMS d’iOS touchée par une faille de sécurité
Vous devez connaître le plutôt célèbre pod2g pour son travail sur le jailbreak untethered d’iOS 5, et même si les possesseurs d’appareils iOS espèrent de tout coeur qu’il continue à explorer les entrailles d’iOS pour nous proposer un outil adapté à iOS 6, on ne vous parle pas de lui pour cette raison là.
En fait, le hacker a découvert une faille concernant l’application SMS d’iOS, et ce, pour toutes les versions d’iOS jusqu’à aujourd’hui, y compris la dernière bêta (4) d’iOS 6. En exploitant une faiblesse du protocole DPU, utilisé par Apple pour transmettre les SMS, pod2g arrive en effet à se faire passer pour quelqu’un d’autre en envoyant un SMS !
En fait, ce n’est pas vraiment le protocole qui est en cause, mais la manière dont iOS interprète les informations reçues. Pour faire simple, il est possible d’indiquer en envoyant un SMS que vous souhaitez recevoir une réponse sur un autre numéro. Par exemple, vous envoyez un SMS via votre numéro professionnel, mais attendez une réponse sur votre numéro personnel. Jusque là tout va bien, mais l’application SMS affichera le numéro vers lequel il faut répondre, donc votre numéro personnel. A partir de là, vous pouvez envoyer un SMS à une personne, en lui indiquant de répondre à une autre personne. L’application SMS affichera le numéro de l’autre personne comme expéditeur, vous pourrez donc vous faire passer pour lui. Destructeur.
Un outil a été développé pour l’occasion, toujours par pod2g, et vous permettra d’exploiter la faille. Il est disponible sur GitHub et répond au nom de SendRawPDU. Vous trouverez plus de précisions sur le blog de pod2g.
Apple a répondu plutôt vite, en se contentant de déclarer via un communiqué qu’il faut être vigilant et ne pas croire les informations reçues par SMS, tout en invitant les utilisateurs à utiliser iMessage au lieu des SMS. Et non, cette faille n’aide malheureusement en rien par rapport au jailbreak d’iOS 6, comme vous pouvez vous en douter, étant donné qu’elle concerne une partie totalement différente d’iOS.
Les derniers articles
Fnac Darty : l’arrivée du chinois JD.com au capital est examinée par la France
Le géant chinois du commerce en ligne JD.com a enclenché la procédure administrative nécessaire à sa montée au...
Genesis Mission : l’administration Trump lance un ambitieux projet d’IA pour la recherche scientifique (oui mais…)
La Maison-Blanche a officialisé il y a quelques heures un nouvel ordre exécutif baptisé « Genesis Mission », un...
Leo Ultra : Amazon dévoile sa solution d’internet par Satellite qui veut rivaliser avec Starlink
Amazon accélère sa conquête de l’orbite basse avec Leo Ultra, une nouvelle génération de solution...
GT-Air 3 Smart : premier casque de moto avec affichage tête haute issue d’une collaboration franco-japonaise
La réalité augmentée s’invite dans l’univers des deux-roues grâce au GT-Air 3 Smart, un casque de moto mis au point...
Windows 11 : Microsoft va accélérer l’Explorateur de fichiers et améliorer l’interface
Microsoft teste des changements intéressants pour l’Explorateur de fichiers sur Windows 11. L’objectif est double : épurer...
Les bons plans live 24h/24
Samsung Ecran PC Odyssey G52A 32'' 165Hz, 1ms, Dalle IPS, Résolution WQHD 2560x1440, 1000:1, 400cd/m2, Compatible G-SYNC, Pied ajustable, HDMI, DisplayPort
Eve Door & Window (Matter) – Capteur de contact pour portes et fenêtres, sécurité connectée, notifications, Alexa, Apple Home, Google Home, SmartThings, Nécessite un concentrateur
Panasonic RB-HX220BDEK Écouteurs sans Fil, avec Ajustement Ergonomique, Basses Extra, Jusqu'à 23 Heures D'autonomie, Connexion Rapide et Facile et Design Pliable, Noir
Réfrigérateur multi-portes - HAIER - HFR3718ENMM - Classe E - 402 L (262 + 140) - 37 dB - Gris
ASUS ROG STRIX 1000W Gold Aura Edition – Bloc d'alimentation PC (1000 Watt, modulable, 80+ Gold, ATX 3.0 compatible, Lambda A+, PCIE 5.0, Ventilateurs axiaux, Aura Sync RGB)
Corsair iCUE H170i Elite LCD XT Refroidisseur de CPU Liquide - Écran LCD IPS - Trois Ventilateurs AF140 RGB Elite - Radiateur 420mm - Convient à Intel® LGA 1700, AMD AM5, et Plus - Noir
MSI RTX 3070 Ventus 3X 8G OC LHR Carte Graphique NVIDIA GeForce RTX 3070 8 Go GDDR6 Gris
Mini-chaîne JBL Partybox Club 120 Blanc
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Canon Objectif RF 85mm F2 MACRO IS STM Noir - livrable en France
[#BlackFridayWeek] 4ème jour d’une grosse semaine de promos High-tech
GeoShred Play
Musique
Super Tank Battle - MobileArmy
Divertissement
SunVox
Musique
Cosmic-Watch
Education
Invading Horde - TD
Jeux
SmartSDR™ - FlexRadio Systems®
Utilitaires
SynthScaper
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
MusiKraken
Musique
Saturation en oxygène Tracker
Forme et santé
Smile
Horreur
Sans Un Bruit: Jour 1
Horreur
Vermines
Horreur
Il était une fois dans l'Ouest
Western
Bob Marley: One Love
Drame
Ninja Turtles: Teenage Years
Action et aventure
Transformers: Rise of the Beasts
Action et aventure
Scream VI
Horreur
