Un simple MMS pourrait mettre à mal iOS et OS X

22 juillet 2016 à 10h30
0
Une nouvelle vulnérabilité découverte par les chercheurs de Cisco permettrait à un hacker d'accéder aux mots de passe stockés au sein d'iOS ou d'OS X.

On se souvient de la vulnérabilité StageFright affectant quelque 950 millions de smartphones Android et découverte il y a presque un an jour pour jour. Celle-ci affectait le module de lecture média intégré à Android. Un hacker était en mesure d'exécuter du code à distance et de récupérer des informations personnelles.

Il semblerait que les systèmes d'Apple soient touchés par un problème similaire. Concrètement, il est possible d'envoyer un fichier d'image au format TIFF vérolé, soit par MMS, par email ou encore placée sur une page Web. Ce fichier peut masquer un malware et exécuter du code sur l'appareil sans être détecté.

Ce sont les interfaces de programmation Apple Image I/O qui sont concernées par cette vulnérabilité. Or iMessage affiche directement les photos par défaut à la réception des MMS. Selon Cisco, les systèmes affectés sont OS X 10.11.5 et iOS 9.3.2 ainsi que toutes les versions antérieures.

2238000008505274-photo-imessage-ban.jpg

Crédit : iMore


La faille permettrait en outre de prendre le contrôle à distance du Mac s'il ne dispose pas de mode sandboxing. Notons toutefois qu'Apple a corrigé le problème en publiant récemment iOS 9.3.3, Mac OS 10.11.6, tvOS 9.2.2 ainsi que watchOS 2.2.2. Il est donc vivement conseillé de faire les mises à jour.

Télécharger :
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Sur Amazon, la neutralité des commentaires est encore remise en cause
Pour BlackBerry, Apple est civiquement irresponsable
Microsoft : Edge est le seul navigateur à lire Netflix en 1080p sur Windows
Hubble observe les confins de l'Univers
KickAss Torrents, touché mais pas coulé
Facebook veut apporter l'Internet à 2 Gbps avec des lasers
NVIDIA dévoile une nouvelle Titan X à 1 300 €
Des apps pas chères ou gratuites : notre sélection du 21/07
Edward Snowden planche sur un étui sécurisé pour iPhone
Gorilla Glass 5 protège le smartphone des chutes jusqu'à 1,6 m
Haut de page