iOS : piratage via un chargeur
Des chercheurs du George Institute of Technology ont mis au point un chargeur pour terminaux iOS capable d’injecter du code malveillant. L’objet se base sur le BeagleBone, un PC sous Linux, pour accomplir sa sinistre tâche – le malfaisant qui voudra hacker l’iPhone de sa victime devra donc avoir un accès physique à l’appareil. Cependant, «tous les utilisateurs sont en danger», prévient l’institut, puisqu’une fois relié, le hacker pourra injecter son code sans intervention du propriétaire, et pire encore : le logiciel malin pourra même être invisible aux yeux de l’utilisateur.
Autant dire que cet appareil s’annonce comme le kit de piratage idéal pour tout hacker qui se respecte. La manipulation et l’appareil seront en démonstration durant la conférence Black Hat en juillet; à cette occasion, les chercheurs détailleront les capacités de l’USB à contourner les mécanismes de défense mises en place par Apple. Ils donneront également quelques conseils à Cupertino pour éviter ce type de désagrément.
