TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes L’application SMS d’iOS touchée par une faille de sécurité
L’application SMS d’iOS touchée par une faille de sécurité
Vous devez connaître le plutôt célèbre pod2g pour son travail sur le jailbreak untethered d’iOS 5, et même si les possesseurs d’appareils iOS espèrent de tout coeur qu’il continue à explorer les entrailles d’iOS pour nous proposer un outil adapté à iOS 6, on ne vous parle pas de lui pour cette raison là.
En fait, le hacker a découvert une faille concernant l’application SMS d’iOS, et ce, pour toutes les versions d’iOS jusqu’à aujourd’hui, y compris la dernière bêta (4) d’iOS 6. En exploitant une faiblesse du protocole DPU, utilisé par Apple pour transmettre les SMS, pod2g arrive en effet à se faire passer pour quelqu’un d’autre en envoyant un SMS !
En fait, ce n’est pas vraiment le protocole qui est en cause, mais la manière dont iOS interprète les informations reçues. Pour faire simple, il est possible d’indiquer en envoyant un SMS que vous souhaitez recevoir une réponse sur un autre numéro. Par exemple, vous envoyez un SMS via votre numéro professionnel, mais attendez une réponse sur votre numéro personnel. Jusque là tout va bien, mais l’application SMS affichera le numéro vers lequel il faut répondre, donc votre numéro personnel. A partir de là, vous pouvez envoyer un SMS à une personne, en lui indiquant de répondre à une autre personne. L’application SMS affichera le numéro de l’autre personne comme expéditeur, vous pourrez donc vous faire passer pour lui. Destructeur.
Un outil a été développé pour l’occasion, toujours par pod2g, et vous permettra d’exploiter la faille. Il est disponible sur GitHub et répond au nom de SendRawPDU. Vous trouverez plus de précisions sur le blog de pod2g.
Apple a répondu plutôt vite, en se contentant de déclarer via un communiqué qu’il faut être vigilant et ne pas croire les informations reçues par SMS, tout en invitant les utilisateurs à utiliser iMessage au lieu des SMS. Et non, cette faille n’aide malheureusement en rien par rapport au jailbreak d’iOS 6, comme vous pouvez vous en douter, étant donné qu’elle concerne une partie totalement différente d’iOS.
Les derniers articles
Pour James Cameron (Avatar), les personnages 3D de ses films n’ont rien en commun avec l’IA générative
C’était une critique très récurrente lors de la sortie en salles d’Avatar : les personnages 3D allaient bientôt...
ModRetro dévoile la M64, sa console hommage à la Nintendo 64
ModRetro, grand spécialiste du rétro-gaming, a dévoilé la M64, une console pensée comme une...
Mission ExoMars : la Nasa confirme le lancement du rover Rosalind Franklin en 2028
Après plusieurs années d’incertitudes, le rover européen Rosalind Franklin reprend officiellement le chemin de Mars....
ChatGPT va afficher des publicités, OpenAI prépare le terrain
ChatGPT, jusqu’ici totalement dépourvu de publicités même dans sa version gratuite, va changer. Des tests menés par...
Les bons plans live 24h/24
Samsung DV90T5240TW/S3 Sèche-linge avec support de séchage - Charge avant 9 kg, A+++, Blanc
De'Longhi CTOV2103.BK Grille-pain de 2 tranches Noir 900 W, H x L x P : 20,5 x 18,5 x 32 cm
Yamaha STAGEPAS 400BT Système PA portable
Plantronics Encorepro HW540/HW530 Coussins d'écouteurs Noir
Sony, Manette PlayStation 5 officielle DualSense, Sans fil, Batterie rechargeable, Bluetooth, Compatible avec PS5, Couleur : Chroma Indigo
Olympus M.Zuiko Téléconvertisseur Digital 1.4x MC-14 pour M.Zuiko Digital ED 40-150mm PRO F2.8 & M.Zuiko Digital ED 300mm F4 PRO, noir - livrable en France
Logitech G305 Souris Gamer sans Fil, Capteur Gaming HERO, 12 000 PPP, Ultra-Léger, 6 Boutons Programmables, Batterie Longue Durée, Mémoire Intégrée, Compatible avec PC/Mac - Bleu
DJI Air 3S (RC-N3), drone avec caméra 4K, drone à double cam avec caméra grand-angle CMOS 1'', vidéo HDR 4K/60 ips et 14 stops de plage dynamique, temps de vol max. de 45 min, transmission sur 20 km
Bundle Fly More DJI Air 3S (RC-N3), drone avec caméra grand-angle CMOS 1'' & télécaméra moy., vidéo HDR 4K/60 ips, détection d’obstacles omnidir. en paysage nocturne & 3 batteries pour un vol prolongé
Enceintes bibliothèque Elipson Heritage XLS 7 Noyer Clair
[#CyberMonday] De nombreuses promotions sur les produits électroniques : smartphones, TV, ordinateurs, SSD, accessoires,…
Aiko
Productivité
Queryable - Recherche Photos
Photo et vidéo
Générateur de cartes de visite
Economie et entreprise
Logo Factory - Générer un logo
Utilitaires
Atomic Metronome
Musique
Fugue Machine : MIDI Sequencer
Musique
Galileo Organ 2
Musique
Maven - For DJI Drones
Photo et vidéo
Aquarella
Photo et vidéo
Portrait Painter
Photo et vidéo
Deepwater (2016)
Drame
Comme Cendrillon : Trouver chaussure a son pied
Comédie
L'Âge de glace 4 : La dérive des continents
Action et aventure
A Christmas Story 2
Fêtes
Tout sauf toi
Romance
Asteroid City
Comédie
The Fabelmans
Drame
Le voyeur
Drame
