Une équipe de Google a décelé 5 failles de sécurité majeures dans iOS. Les failles pouvant être utilisées via iMessage ont désormais été corrigées par le biais d’une mise à jour d’Apple.
En effet, cinq importantes failles de sécurité ont été découvertes lundi 29 juillet par équipe une Google spécialisée dans la recherche de ce genre de vulnérabilités nommée Project Zero.
Les failles détectées pouvaient être utilisées via iMessage, l’application native de messages textes d’Apple. Ces vulnérabilités laissaient la porte grande ouverte à de nombreux types de piratages, sans avoir besoin d’une interaction du possesseur du terminal.
Grâce à une première faille, les pirates pouvaient avoir accès à tout le contenu d’un iPhone mais ce n’est pas tout, puisqu’une autre permettait de figer complètement les terminaux, ne laissant ainsi aux utilisateurs que la possibilité de les réinitialiser à leur état d’origine, en perdant toutes leurs données.
La firme de Cupertino a donc déployé une nouvelle mise à jour corrective (iOS 12.4) pour ces failles de sécurité cependant, les chercheurs de Project Zero ont découvert une sixième vulnérabilité. Cette dernière n’est pas encore corrigée par Apple et l’équipe de Google n’a pour le moment pas communiqué au sujet de cette sixième faille de sécurité, afin de ne pas donner de détails pouvant être utilisé à mauvais escient.
L’objectif des chercheurs de Project Zero est de trouver des failles « zero-day ». Cela signifie des vulnérabilités encore inconnues, sur tous types d’appareils. Ils permettent aux entreprises d’en prendre connaissance et leur accordent un laps de temps afin de les corriger, avant de publier en ligne la découverte de ces vulnérabilités.
Source : Le Monde
Selon Bloomberg, Disney et Skydance envisageraient de participer au nouvel appel d'offres lancé par la…
Bouygues Telecom enrichit son bouquet TV ce 9 novembre avec deux nouvelles chaînes thématiques accessibles…
Quelques jours après le vol de plus de 100 millions d’euros lors d'une cyberattaque, le…
Le gouvernement envisage de pouvoir suspendre temporairement l'accès aux réseaux sociaux en cas de violences…
À la veille de sa présentation officielle, Orange a mis en ligne une importante mise…
Après une succession de cyberattaques visant des administrations et des entreprises, un projet de loi…