iPhone : Apple prend au Siri-eux une faille de sécurité d’accès

Apple vient de colmater une brèche de sécurité qui permettait à un pirate d’accéder aux photos et contacts d’un iPhone. En se passant du mot de passe de déverrouillage de l’appareil et de la fonction 3D Touch (authentification par biométrie digitale).

Le contournement, qui nécessitait le recours à Siri (assistant vocal), avait été dévoilé sur une vidéo diffusée sur YouTube. Il permettait d’accéder aux contacts et aux photos de l’iPhone.

Par conséquent, cette passerelle officieuse ne pouvait toucher potentiellement que les modèles iPhone à partir de la génération 6s.

La firme a commencé à diffuser un correctif mardi matin pour la version iOS 9.3.1 alors que la faille de sécurité avait été mise en avant la veille sur le blog tech The Daily Dot.

Il arrive que l’iPhone défraie ponctuellement la chronique pour ses soucis de sécurité (en dehors du débat sensible portant sur le chiffrement du terminal).

En octobre dernier, Palo Alto Networks avait attiré l’attention sur YiSpecter, un malware qui exploite les API privées d’iOS pour infecter les iPhone (jailbreakés ou non).

Le mois précédent, The Telegraph avait repéré un autre moyen de déverrouiller un iPhone via Siri par une voie contournée.

Voir la démo qui gêne Apple sur YouTube :

Recent Posts

Digital Workplace : comment l’IA Générative s’installe dans l’environnement de travail

L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…

3 semaines ago

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

1 mois ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

2 mois ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

2 mois ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

2 mois ago

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

3 mois ago