Code de verrouillage : nouvelle faille de sécurité
La deuxième beta pour iOS 6.1.3 bouche la vulnérabilité qui permet de contourner le code de verrouillage du système d’exploitation. Une bonne chose de faite… mais il faudra à Apple livrer une troisième beta pour corriger une nouvelle faille apparue aujourd’hui et qui offre là aussi un moyen de passer outre le code de protection ! C’est le CEO de Vulnerability Lab, Benjamin Kunz Mejri, qui a mis le doigt dessus – décidément, Cupertino a bien des difficultés à assurer un niveau de protection suffisant pour les utilisateurs d’iPhone.
La manipulation qui exploite cette nouvelle vulnérabilité ressemble à la précédente : il s’agit de tirer profit de la fonction d’appel d’urgence, en conjonction avec le système de capture écran d’iOS. Cependant cette fois, le hacker pourra connecter le smartphone à un ordinateur via USB afin d’accéder aux données de l’utilisateur sans avoir besoin du mot de passe de l’iPhone. Cela signifie que le malfaisant dispose d’un ordinateur à proximité, et bien évidemment d’un accès physique au mobile. Espérons qu’Apple agisse vite et efficacement pour boucher cette deuxième faille.
