WireLurker : Apple bloque les apps
Nous évoquions hier les attaques subies par les possesseurs d’appareils iOS ayant téléchargé des applications Mac douteuses : une fois une application vérolée installée par l’utilisateur (chinois la plupart du temps vu la plate-forme de distribution des apps) sur son Mac, celle-ci accédait au contenu des appareils iOS branchés par l’USB au Mac. Carnet d’adresses et historique iMessage étaient notamment subtilisés par l’application mobile pirate qui était installée grâce à un certificat d’entreprise légitime.
Apple a fait savoir qu’elle avait bloqué les certificats d’entreprise concernés, empêchant ainsi l’application mobile d’être installée sur l’appareil iOS. Les applications vérolées Mac semblent-elles aussi avoir été bloquées par Apple.
Le conseil d’Apple, pas toujours facile à suivre : n’installer que des applications dont on est sûr de la source. Sous-entendu, uniquement celles du Mac App Store ou celles signées par les développeurs.
