iPhone

La faille de sécurité des SMS sur l'iPhone transmise à Apple

03/07/2009 - 15:50 - Florian Innocente

Charlie Miller, un expert sécurité informatique réputé qui a quelques jolis succès à son actif sur les iPhone comme sur les ordinateurs, a indiqué qu'il avait transmis à Apple toutes les infos sur une faille trouvée dans le logiciel de SMS de l'iPhone (qui serait d'ailleurs exploitable aussi sur Windows Mobile et Android). Il espère maintenant qu'elle sera colmatée, la jugeant sérieuse.

Miller qui a co-découvert ce problème doit en faire la démonstration lors de la conférence spécialisée du Black Hat (25 au 30 juillet).

En vertu d'un accord avec Apple, il n'a pas donné les détails sur la façon d'utiliser cette faiblesse logicielle, mais il a énuméré quelques actions (en théorie) possibles une fois du code malicieux transféré sur l'iPhone : plantage du téléphone, activation du microphone pour enregistrer les sons environnants, participation à un réseau botnet, etc.

Miller souligne toutefois que différents dispositifs sur l'iPhone limitent les possibilités de hack, de même que l'absence de Java et de Flash. Du coup c'est en se tournant vers la manière dont sont gérés les SMS qu'il a trouvé une belle porte d'entrée.

Sur le même sujet :
Démonstration d'une faille sur iPhone OS en juillet

  
  • Version imprimable
  • Version imprimable
Précommandez votre iPhone 4S
sur l'Apple Store, chez Orange, chez SFR,
chez Bouygues ou chez Virgin.

Et touchez jusqu'à 350 € en recyclant votre smartphone avec MagicRecycle

Vos réactions

Aucun commentaire actuellement. Profitez en pour réagir !

Réagir


Cinq consignes avant de réagir :
  1. Rester dans le cadre de la dépêche. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  2. Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  3. Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  4. Pour toute remarque concernant le contenu de l'article, pour nous signaler une erreur, une faute d'orthographe, une omission, merci de nous contacter exclusivement par e-mail.
  5. Relisez-vous, et pour les utilisateurs de Safari profitez de l'aide du navigateur : activez le menu édition > Orthographe > Vérifier l'orthographe lors de la frappe.

Vous devez être connecté pour réagir.
Si ce n'est pas le cas, inscrivez-vous.