Souvent loué pour sa faible exposition aux problèmes de sécurité notamment sur le plan applicatif, iOS n’échappe pourtant pas à l’apparition de quelques bugs. Et la dernière version de l’OS vient coup sur coup d’en voir apparaître deux.
Le premier concerne les pièces jointes dans les messages. Un chercheur, Andreas Kurtz, a expliqué sur son blog avoir découvert « que les pièces jointes dans l’application Mobilemail sous iOS n’étaient pas protégées ». Or, Apple indique sur une page du support que la firme « fournit un niveau supplémentaire de protection pour les pièces jointes ». Après une petite manipulation, le chercheur a donc eu la surprise de pouvoir accéder à sa pièce jointe en claire, non chiffrée.
Il a aussitôt averti Apple du problème. La firme de Cupertino a déclaré être consciente du problème, mais n’a pas fourni de date pour le corriger. Andreas Kurtz s’attendait à ce que la version 7.1.1 apporte une réponse, mais le problème perdure toujours.
L’autre bug concerne Siri qui prend quelques libertés avec les autorisations d’accès aux contacts, malgré le verrouillage de l’écran. Un développeur a publié une vidéo montrant la technique utilisée. Et le moins que l’on puisse dire, c’est qu’elle est relativement simple. En demandant un contact à Siri, ce dernier indique de déverrouiller l’iPhone préalablement. Mais si on demande à l’assistant vocal de passer un appel, le miracle se produit en ayant accès à la liste des contacts, de pouvoir appeler et de connaître le numéro de téléphone sans avoir eu besoin de déverrouiller l’iPhone.
Ce n’est pas la première fois que des personnes trouvent des astuces pour contourner l’écran de déverrouillage et avoir accès à certaines fonctions du terminal. Apple apportera probablement une solution lors de la prochaine mise à jour système. Pour Siri, il est possible de le désactiver quand l’iPhone est verrouillé depuis le menu des paramètres.
Lire aussi :
Apple iOS 7.1 : de nouvelles fonctionnalités… et plus de sécurité
La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…
La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…
Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…