TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes L’application SMS d’iOS touchée par une faille de sécurité
L’application SMS d’iOS touchée par une faille de sécurité
Vous devez connaître le plutôt célèbre pod2g pour son travail sur le jailbreak untethered d’iOS 5, et même si les possesseurs d’appareils iOS espèrent de tout coeur qu’il continue à explorer les entrailles d’iOS pour nous proposer un outil adapté à iOS 6, on ne vous parle pas de lui pour cette raison là.
En fait, le hacker a découvert une faille concernant l’application SMS d’iOS, et ce, pour toutes les versions d’iOS jusqu’à aujourd’hui, y compris la dernière bêta (4) d’iOS 6. En exploitant une faiblesse du protocole DPU, utilisé par Apple pour transmettre les SMS, pod2g arrive en effet à se faire passer pour quelqu’un d’autre en envoyant un SMS !
En fait, ce n’est pas vraiment le protocole qui est en cause, mais la manière dont iOS interprète les informations reçues. Pour faire simple, il est possible d’indiquer en envoyant un SMS que vous souhaitez recevoir une réponse sur un autre numéro. Par exemple, vous envoyez un SMS via votre numéro professionnel, mais attendez une réponse sur votre numéro personnel. Jusque là tout va bien, mais l’application SMS affichera le numéro vers lequel il faut répondre, donc votre numéro personnel. A partir de là, vous pouvez envoyer un SMS à une personne, en lui indiquant de répondre à une autre personne. L’application SMS affichera le numéro de l’autre personne comme expéditeur, vous pourrez donc vous faire passer pour lui. Destructeur.
Un outil a été développé pour l’occasion, toujours par pod2g, et vous permettra d’exploiter la faille. Il est disponible sur GitHub et répond au nom de SendRawPDU. Vous trouverez plus de précisions sur le blog de pod2g.
Apple a répondu plutôt vite, en se contentant de déclarer via un communiqué qu’il faut être vigilant et ne pas croire les informations reçues par SMS, tout en invitant les utilisateurs à utiliser iMessage au lieu des SMS. Et non, cette faille n’aide malheureusement en rien par rapport au jailbreak d’iOS 6, comme vous pouvez vous en douter, étant donné qu’elle concerne une partie totalement différente d’iOS.
Les derniers articles
Discord : un piratage inclut des données d’utilisateurs et leurs pièces d’identité
Discord annonce avoir subi une fuite de données d’utilisateurs parce que l’un de ses prestataires externes a été...
🔥 [#FrenchDays] Les promos High-Tech du 3 octobre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Amazon Haul débarque en France : des articles à bas prix pour contrer Temu et Shein
Amazon lance en France une version bêta de son service Amazon Haul, une nouvelle offensive sur le marché des produits à très...
Piratage : les données de clients Renault ont été volées au Royaume-Uni
Renault UK a confirmé que les données de certains de ses clients et ceux de Dacia ont été volées lors d’une...
Gmail peut désormais envoyer des e-mails chiffrés de bout en bout à tout le monde
Google lève une barrière en permettant maintenant aux utilisateurs de Gmail d’envoyer des e-mails chiffrés de bout en bout...
Les bons plans live 24h/24
Logitech Universal Folio Etui iPad/Tablette, Clavier QWERTY UK - Noir
Logitech MK120 Combo Clavier et Souris Filaire pour Windows, Clavier Allemand QWERTZ - Noir
Logitech 920-008337 Clavier Allemand pour Tablette
Logitech K400 Plus Clavier Sans Fil Touch TV Avec Contrôle Média et Pavé Tactile, Clavier Pan Nordique QWERTY - Noir
AOC Q27P2Q 27p 2560x1440 QHD IPS - livrable en France
Ecouteurs Huawei FreeBuds SE 2 Ceramic White
Eaton 9PX 11000i HotSwap Double-Conversion (en Ligne) 11000 VA 10000 W 5 Sortie(s) CA
Imprimante tout-en-un HP Envy 6122e Jet d'encre couleur - Copie Scan - 3 mois d'Instant ink inclus avec HP+
Réfrigérateur multi-portes - HAIER - HFR3718ENMM - Classe E - 402 L (262 + 140) - 37 dB - Gris
Table induction aspirante BEKO HIXI64700UF
Accordeur de Mandoline Pro
Musique
Diapason Pro
Musique
Accordeur de Alto Pro
Musique
Call Ranger: Bloqueur d'appels
Utilitaires
TeleGuard
Réseaux sociaux
ROD Multiplayer Conduite
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Video Grabber
Divertissement
Hash Calculator
Utilitaires
1492 : Christophe Colomb
Action et aventure
Halloween (2018)
Horreur
Gangsta
Action et aventure
Escobar
Drame
Redivider
Science-fi et fantasy
Revenger
Thriller
Arès
Action et aventure
Chasse à l’homme 2
Thriller
