TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes L’application SMS d’iOS touchée par une faille de sécurité
L’application SMS d’iOS touchée par une faille de sécurité
Vous devez connaître le plutôt célèbre pod2g pour son travail sur le jailbreak untethered d’iOS 5, et même si les possesseurs d’appareils iOS espèrent de tout coeur qu’il continue à explorer les entrailles d’iOS pour nous proposer un outil adapté à iOS 6, on ne vous parle pas de lui pour cette raison là.
En fait, le hacker a découvert une faille concernant l’application SMS d’iOS, et ce, pour toutes les versions d’iOS jusqu’à aujourd’hui, y compris la dernière bêta (4) d’iOS 6. En exploitant une faiblesse du protocole DPU, utilisé par Apple pour transmettre les SMS, pod2g arrive en effet à se faire passer pour quelqu’un d’autre en envoyant un SMS !
En fait, ce n’est pas vraiment le protocole qui est en cause, mais la manière dont iOS interprète les informations reçues. Pour faire simple, il est possible d’indiquer en envoyant un SMS que vous souhaitez recevoir une réponse sur un autre numéro. Par exemple, vous envoyez un SMS via votre numéro professionnel, mais attendez une réponse sur votre numéro personnel. Jusque là tout va bien, mais l’application SMS affichera le numéro vers lequel il faut répondre, donc votre numéro personnel. A partir de là, vous pouvez envoyer un SMS à une personne, en lui indiquant de répondre à une autre personne. L’application SMS affichera le numéro de l’autre personne comme expéditeur, vous pourrez donc vous faire passer pour lui. Destructeur.
Un outil a été développé pour l’occasion, toujours par pod2g, et vous permettra d’exploiter la faille. Il est disponible sur GitHub et répond au nom de SendRawPDU. Vous trouverez plus de précisions sur le blog de pod2g.
Apple a répondu plutôt vite, en se contentant de déclarer via un communiqué qu’il faut être vigilant et ne pas croire les informations reçues par SMS, tout en invitant les utilisateurs à utiliser iMessage au lieu des SMS. Et non, cette faille n’aide malheureusement en rien par rapport au jailbreak d’iOS 6, comme vous pouvez vous en douter, étant donné qu’elle concerne une partie totalement différente d’iOS.
Les derniers articles
Google dévoile Opal, un outil IA pour créer facilement des applications
Google entre dans la course aux outils de codage par intelligence artificielle avec Opal, une nouveauté testée via Google Labs. Dans un...
RCS, le successeur du SMS, va améliorer la qualité audio des messages vocaux
Le GSMA a dévoilé aujourd’hui la mise à jour Universal Profile 3.1 pour le RCS, à savoir le protocole qui succède...
Elden Ring Nightreign : le mode duo très demandé arrive la semaine prochaine
FromSoftware répond aux attentes des fans avec une mise à jour pour Elden Ring Nightreign qui va ajouter le mode duo pour les...
Tesla peinerait à produire 5000 robots Optimus d’ici la fin de l’année
Si l’on en croit les bonnes sources du site The Information, Tesla peinerait à tenir sa promesse de produire 5 000 robots humanoïdes...
Kindle Colorsoft : Amazon dévoile une variante moins chère de sa lisseuse
Amazon enrichit sa gamme Kindle Colorsoft avec deux nouvelles versions : un modèle moins chère et une édition pour les enfants. Ces...
Les bons plans live 24h/24
Shure AONIC 215 Tw2 True Wireless Sound Isolating Earbuds With Bluetooth 5 Technology, Primium Audio avec Basse Profonde, Ajustement Sécurisé Over-The-Ore
Piano de cuisson Smeg PORTOFINO 90cm INDUCTION NOIR - CPF9IPBL
Piano de cuisson Smeg PORTOFINO 120CM MIXTE NOIR - CPF120IGMPBL
Piano de cuisson Smeg PORTOFINO 120CM MIXTE BLANC - CPF120IGMPWH
Piano de cuisson Smeg PORTOFINO 120CM MIXTE BLEU - CPF120IGMPT
Four Smeg SFP750POPZ
SAMSUNG TAMB CL 40K CLT-R659/SEE - livrable en France
Dragon Ball Xenoverse 2 pour Nintendo Switch
Electrolux - lms4253tmx - Micro-ondes gril encastrable 25l 900w noir/inox safarie 600
Magimix 18115F 18115 F Hachoir Argenté acier inoxydable - livrable en France
myDream Universe - Build Solar
Divertissement
1Contact Pro: Clean & Backup
Productivité
Magnifying Glass & Flashlight
Style de vie
Orderly - Simple to-do lists
Productivité
Easy Spending Budget
Finance
Call Ranger: Block appels mass
Utilitaires
ROD Multiplayer Conduite
Jeux
DayCost 2 - Comptabilité
Finance
Touch Notation
Musique
Pool Slide Story
Jeux
Low Profile
Comédie
Génération Rebelle
Comédie
Les SEGPA
Comédie
Pulp Fiction
Classiques
Top Gun: Maverick
Action et aventure
La Pat' Patrouille - Le Film
Enfants / famille
Sacrées Sorcières
Comédie
American Beauty
Drame
