Pour gérer vos consentements :

iPhone : Apple prend au Siri-eux une faille de sécurité d’accès

Apple vient de colmater une brèche de sécurité qui permettait à un pirate d’accéder aux photos et contacts d’un iPhone. En se passant du mot de passe de déverrouillage de l’appareil et de la fonction 3D Touch (authentification par biométrie digitale).

Le contournement, qui nécessitait le recours à Siri (assistant vocal), avait été dévoilé sur une vidéo diffusée sur YouTube. Il permettait d’accéder aux contacts et aux photos de l’iPhone.

Par conséquent, cette passerelle officieuse ne pouvait toucher potentiellement que les modèles iPhone à partir de la génération 6s.

La firme a commencé à diffuser un correctif mardi matin pour la version iOS 9.3.1 alors que la faille de sécurité avait été mise en avant la veille sur le blog tech The Daily Dot.

Il arrive que l’iPhone défraie ponctuellement la chronique pour ses soucis de sécurité (en dehors du débat sensible portant sur le chiffrement du terminal).

En octobre dernier, Palo Alto Networks avait attiré l’attention sur YiSpecter, un malware qui exploite les API privées d’iOS pour infecter les iPhone (jailbreakés ou non).

Le mois précédent, The Telegraph avait repéré un autre moyen de déverrouiller un iPhone via Siri par une voie contournée.

Voir la démo qui gêne Apple sur YouTube :

Recent Posts

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

3 semaines ago

PCIe 5.0 : La révolution des cartes-mères est-elle en marche ?

Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…

3 semaines ago

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

2 mois ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

3 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

3 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

4 mois ago