iPhone

IOS : une mise à jour pour régler la faille PDF sur l'iPhone et l'iPad

11/08/2010 - 20:15 - Christophe Laporte

Apple propose au téléchargement iOS 4.0.2 pour iPhone / iPod touch et iOS 3.2.2 pour iPad. Ces deux mises à jour corrigent la faille relative aux fichiers PDF, c'est cette faille rappelons-le qui a permis de simplifier considérablement le jailbreak sur les terminaux d'Apple.

Cette mise à jour s'obtient depuis iTunes. Si vous avez jailbreaké votre appareil, mieux vaut attendre les premiers retours…

Apple a également mis à jour le SDK d'iOS.

Sur le même sujet :
- Apple a ses correctifs prêts pour la faille PDF

  
  • Version imprimable
  • Version imprimable
Précommandez votre iPhone 4S
sur l'Apple Store, chez Orange, chez SFR,
chez Bouygues ou chez Virgin.

Et touchez jusqu'à 350 € en recyclant votre smartphone avec MagicRecycle

Vos réactions

bugman [11.08.2010 - 20:25]

Je fais... Je fais pas...

... Si, je fais (question de sécurité). ;)

Edit : Sauf qu'itunes (ce con) me dit que je suis à jour (4.0.1). -> j'ai annulé le temps qu'il fasse sa synchro... depuis, il ne veux plus faire la MaJ.

skynet_360rg [11.08.2010 - 20:29]

je prefere proteger mon iphone au lieu d'affecter des virus.
Donc je fais la maj ce soir.
bonne chance les iphonistes.

bugman [11.08.2010 - 20:52]

+ 10K

Bigdidou [11.08.2010 - 20:31] via MacG Mobile

Pour le jailbreack, il n'y a pas de retour à attendre. C'est retour à la case départ, puisque les seules méthodes actuelles pour le jailbreack de l'iPhone 4 et de l'iPad OS 3.2.1 exploitaient cette faille.

skynet_360rg [11.08.2010 - 20:31]

@bugman tu as raison man. On a besoin de sécurité.

bugman [11.08.2010 - 20:34]

Un minimum, oui; C'est un outil communiquant (pouvant couter bonbon en communications, justement), pas une pâquerette ! ;)

skynet_360rg [11.08.2010 - 20:36]

Si tu jailbreaque ton iPhone, il est surement pas qu'il est en sécurité. Car moi je souvent me connecte mon compte Caisse d'Epargne donc j'ai besoin de sécurité dans mon iPhone.

Bigdidou [11.08.2010 - 20:38] via MacG Mobile

Skynet : pour le moment, aucune exploitation malicieuse de cette faille n'a été rapportée... Et d'ailleurs que permet-elle, cette faille ? Je n'ai rien trouvé de très précis à ce sujet. En tout cas rien qui affirmait qu'elle permettait de récupérer des mots de passe (théoriquement non stockés, d'ailleurs s'il s'agit d'un accès bancaire, c'est en tout cas le cas du CIC, et c'est la moindre des choses...). Mais, bien sûr, ne pas trouver une information à ce sujet ne veut pas dire que ce n'est pas possible... C'est là qu'on voudrait bien entendre ces "experts" en sécurité si prompts à crier au loup au moindre cheval de Troyes récupéré sur des sites pour le moins suspects...
Et elle existe depuis bien longtemps, si j'ai bien compris. Je ne suis donc pas certain que ce soit à la portée de n'importe qui. Moi, j'attends. Pas envie de me priver des avantages du Jailbreack. Sur l'iPhone 4, encore, c'est vivable, sur l'iPad, c'est inenvisageable, ne serait-ce que pour les dossiers de "Categories"...

Ikari [11.08.2010 - 21:57]

Cette faille permet d'exécuter du code sur ton iPhone à ton insu et avec les droits système. Concrètement ça veut dire que ton iPhone là, si on exploite la faille dessus on peut le transformer en une jolie brique, t'espionner, se servir de ton accès pour violer des lois, écouter tes conversations, récupérer la liste de tes contacts, ta localisation en temps réel, connaitre ton historique de navigation (pratique pour savoir que tu es au crédit lyonnais et t'envoyer du phishing plus vrai que nature ...). On doit aussi pouvoir rediriger ton petit safari mobile sur un dns menteur, pour que quand tu crois être en sécurité sur le site de ta banque tu ne le sois pas ...

Qu'elle soit à la portée de n'importe qui n'est pas la question. Le problème ici c'est que celui qui l'exploite peut faire TOUT ce qu'il veut avec ton iPhone.

stef381000 [11.08.2010 - 20:43]

le jaibreak de redsnow pour les iphones 3G continu de fonctionnez :)

skynet_360rg [11.08.2010 - 20:44]

je suis d'accord

skynet_360rg [11.08.2010 - 20:46]

Qui pense que jailbreak est bien pour l'appareil?

bugman [11.08.2010 - 20:48]

Ce n'est pas une question d'appareil mais d'utilisation de celui-ci.

bugman [11.08.2010 - 20:47]

Ayé, ça marche ! 580 Mo (on est pas à 700 k près) ! Pfoooouuuu !

stef381000 [11.08.2010 - 20:47]

C'est bien pour les iphones avant le 3GS et l'iphone 4 qui permette le multitache, sinon desole mais le jaibreak sert pour la plus part des gens a telecharger des apllis craquer

realtoreflection [11.08.2010 - 20:49] via MacG Mobile

Skynet: moi aussi je vais tout le temps sur le site de la banque. Au pire même s'il chope mes
Identifiant il verront mes comptes et pourront seulement faire des virement sur le compte de ma chérie. L'argent ne sera pas perdu! Donc c'est pas très grave... Puis normalement tu es assure pour les fraudes avec ta banque. Je te l'accorde c'est chiant quand ca arrive mais il rembourse. De plus si tu installe pdf warning sur cydia a chaque chargement pdf tu a une popup ce qui est bien pratique.

bugman [11.08.2010 - 20:51]

Et ça protège de tout "pdf warning" ??? Oo

skynet_360rg [11.08.2010 - 20:54]

@stef381000 je suis d'accord. Je pense que c'est bien le Jailbreak mais ça tue mon appareil plusieurs fois. Par exemple le jailbreak bouffe beaucoup de batterie, les surchauffes et des fois il s'atteint tout seul.

skynet_360rg [11.08.2010 - 20:56]

@realtoreflection: merci pour l'info :D

niicoo76 [11.08.2010 - 20:56]

Bon bah c'est partie pour une heure de téléchargement ^^

stef381000 [11.08.2010 - 20:57]

certes, moi qui me sert beaucoup de mon iphone jaibreak certes je tiens que deux jours, mais m'apporte le multitache et le fond d'ecran que mon iphone 3g gere plutot bien. je n'ai jamais eu le problème qu'il s'éteint tout seul, as tu essayer de faire une restauration sans reprendre ta sauvegarde??

skynet_360rg [11.08.2010 - 20:57]

lolz je suis mtn sur iOS 4.0.2

arn.o5o2 [11.08.2010 - 20:57]

Sur iPhone 3G, ça accélère un peu, pas énormément, mais un peu quand même. Donc c'est coul ^

fpoil [11.08.2010 - 20:57] via MacG Mobile

Sans moi ... La faille est protégée par un soft que l'on trouve sur cydia, et désolé je paie mes applis de l'appstore ou cydia stores ou autres, 20 bouzoufs pour mywi et pour que mon ipad wifi ait son hotspot wifi partout où je l'emmène. Maintenant si vous jailbreakez et installez openssh en laissant les mdp de base, c'est sur la sécurité ce n'est pas ça.

skynet_360rg [11.08.2010 - 20:59]

@stef381000 non je l'abonne plus longtemps.

Bigdidou [11.08.2010 - 20:59]

> stef381000 [11.08.2010 - 21:47]
C'est bien pour les iphones avant le 3GS et l'iphone 4 qui permette le multitache, sinon desole mais le jaibreak sert pour la plus part des gens a telecharger des apllis craquer

On ne va revenir éternellement sur ces "certitudes" non étayées, preuve d'une méconnaissance totale de ce que permettent le jailbreack (y compris, et de plus en plus sur iOS 4), les logiciels uniquement disponible sur Cydia, dont un certain nombre sont d'ailleurs commerciaux, parfois chers, et d'excellentes qualité.
Rien que les 3 appui SMS que je connais sur Cydia sont à des années lumière de celle d'Apple...

Quant au téléphone qui s'éteint tout seul, mon ancien 3GS non jailbreacké le fait aussi, donc...

notasa [11.08.2010 - 21:01] via MacG Mobile

@Skynet
Évite le copier-coller d'un site Mac à l'autre quand tu écris des erreurs. C'est le virus qui affecte et non l'inverse. ;-)

skynet_360rg [11.08.2010 - 21:02]

je vois pas

ociviol [11.08.2010 - 21:04] via MacG Mobile

Aucun pb, mise a jour effectuée. Le jailbreak a sauté, tant pis je préfère être protégé.

stef381000 [11.08.2010 - 21:04]

Non ce n'est pas une generalité que je voulais faire (bigdidou), car moi même j'ai jaibreak mon iphone,
certes, il y a des gens qui ne jaibreak pas leurs iphone pour pirater des applis.
Au magasin où je travaille, 2/3 qui ont un iphone jaibreak sans sert pour pirater des applis.
Après ce n'est qu'un constat de ma part, mais ce n'est pas une generalité

Réagir


Cinq consignes avant de réagir :
  1. Rester dans le cadre de la dépêche. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  2. Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  3. Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  4. Pour toute remarque concernant le contenu de l'article, pour nous signaler une erreur, une faute d'orthographe, une omission, merci de nous contacter exclusivement par e-mail.
  5. Relisez-vous, et pour les utilisateurs de Safari profitez de l'aide du navigateur : activez le menu édition > Orthographe > Vérifier l'orthographe lors de la frappe.

Vous devez être connecté pour réagir.
Si ce n'est pas le cas, inscrivez-vous.