Ouvrir le menu principal

iGeneration

Recherche

Le lecteur de codes QR d’iOS 11 est facile à berner

Nicolas Furno

lundi 26 mars 2018 à 16:41 • 23

iOS

Avec iOS 11, l’appareil photo fourni par défaut est aussi un lecteur de codes QR. Si l’un de ces codes est présent dans le champ, l’appareil le décode et permet d’agir, que ce soit pour ouvrir le lien ou l’adresse associée, ou même pour ajouter une fiche contact ou encore se connecter automatiquement à un réseau Wi-Fi (lire : iOS 11 prend en charge les codes QR). Cette fonction fait parler d’elle pour une mauvaise raison : il est facile de créer un code qui semble ouvrir une URL, alors qu’en fait il correspond à un tout autre site.

iOS 11 affiche que ce code QR mène au site de Facebook (gauche), alors qu’il ouvre en fait une toute autre URL (droite).

C’est la découverte rapportée par le site spécialisé en sécurité Infosec. Pour arriver à masquer une URL, ils utilisent un lien spécifique qui contient le nom de domaine à afficher, ainsi que d’autres caractères qu’iOS 11 efface. Dans le cas présent, voici l’URL utilisée pour générer le code :

https://xxx\@facebook.com:443@infosec.rm-it.de/

Le nom de domaine de Facebook apparaît bien, mais le vrai nom de domaine à la fin est « oublié » par iOS 11. Le site émet l’hypothèse que les @ troublent le système et l’amènent à croire que ce qui précède est un nom d’utilisateur pour le nom de domaine qui suit. Par ailleurs, Apple se contente a priori du premier nom de domaine et ne gère pas l’URL dans sa totalité.

Quelles que soient les raisons de cette confusion, elle pourrait servir de biais pour une attaque de phishing, même si utiliser des codes QR réduit naturellement sa dangerosité (le lien n’est pas ouvert automatiquement, c’est à l’utilisateur de toucher la notification pour ouvrir l’URL correspondante). Apple pourrait corriger ce bug malgré tout, mais l’entreprise n’a rien fait depuis la fin décembre, date à laquelle le site à l’origine de la découverte a envoyé l’information. Maintenant que le bug est public, peut-être que la réaction sera plus rapide…

En attendant, rappelons que vous pouvez désactiver totalement cette fonction dans les Réglages : dans la section « Appareil photo », décochez l’option « Scanner des codes QR » et vous n’aurez plus jamais le problème.

Source :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Promo : iPhone 16 à 712 € (-250 €), iPhone 16 Pro à 958 € (-270 €)

08:03

• 4


Refurb : l’Apple TV 4K est de retour à 139 €

07:37

• 1


Les identifiants d’une quinzaine de futurs Mac en fuite

03/07/2025 à 19:51

• 21


Disney+ débarque sur la Freebox Révolution et Free offre six mois d'abonnement

03/07/2025 à 19:24

• 2


Le SOS d'urgence par satellite a sauvé un alpiniste aux États-Unis

03/07/2025 à 18:51

• 9


L’iPhone 17 Pro Max pourrait avoir une grosse batterie de 5 000 mAh

03/07/2025 à 16:45

• 35


Amazon Prime Video accueille la plateforme france.tv

03/07/2025 à 16:22

• 27


Lexar lance un SSD MagSafe pour iPhone… bridé par les iPhone

03/07/2025 à 13:00

• 6


iPhone 17 Pro : changement en vue pour les aimants du MagSafe ?

03/07/2025 à 12:31

• 14


iOS 26 simplifie la connexion aux portails du Wi-Fi des hôtels ou des cafés

03/07/2025 à 09:39

• 7


FaceTime se met en pause sous iOS 26 s’il identifie de la nudité, même entre adultes consentants

03/07/2025 à 08:12

• 70


Autonomie : watchOS 26 anticipe les chutes de batterie

03/07/2025 à 07:34

• 11


Pas d’iPad pliable avant longtemps ? Apple mettrait le projet sur pause

03/07/2025 à 07:13

• 10


Passez à CarPlay sans fil pour moins de 20 €

02/07/2025 à 23:49

• 57


CD Audio : quand un auteur veut tellement innover que son album se retrouve illisible

02/07/2025 à 22:35

• 97


Stockage cloud : l’offre pCloud Lifetime avec 70 % de remise jusqu’au 15 juillet 📍

02/07/2025 à 21:08

• 0