Ouvrir le menu principal

iGeneration

Recherche

iOS 13.4.5 va boucher une grosse faille dans Mail 🆕

Mickaël Bazoge

vendredi 24 avril 2020 à 07:49 ‱ 166

iOS

iOS 13.4.5 n’arrivera jamais assez tĂŽt. Cette version en bĂȘta du systĂšme d’exploitation est en effet censĂ©e contenir un correctif pour deux failles de sĂ©curitĂ© assez sĂ©rieuses. Les chercheurs en sĂ©curitĂ© de ZecOps expliquent qu’une vulnĂ©rabilitĂ© permet Ă  des malandrins de pirater un iPhone en envoyant un simple courriel aux victimes.

ZecOps explique que l’utilisateur n’a mĂȘme pas besoin de toucher le message pour que son smartphone soit infectĂ© sous iOS 13 (sous iOS 12, il faut que la victime touche le courriel). Il suffit que l’e-mail spĂ©cialement conçu soit tĂ©lĂ©chargĂ© par le client mail de la victime pour que le malware puisse s’installer et faire des ravages.

Mail est vulnérable, mais pas Outlook ni Gmail, selon les chercheurs. Tous les iPhone et iPad sont concernés, depuis iOS 6. Cela fait au moins deux ans que la faille est exploitée par des brigands ; au moins six cibles ont été identifiées : un opérateur télécom japonais, une « grande entreprise américaine », des sociétés tech en Israël et en Arabie saoudite, un particulier en Allemagne et un journaliste européen.

Le problĂšme c’est que le malware en lui-mĂȘme est difficile Ă  obtenir. ZecOps a rassemblĂ© un faisceau de prĂ©somptions dans iOS, mais pas le logiciel malveillant en lui-mĂȘme, les messages qui le colportent ayant Ă©tĂ© effacĂ©s. Apple a nĂ©anmoins pris les choses en main en barricadant iOS dans sa prochaine version. La solution Ă  l’heure actuelle est d’éviter d’utiliser Mail. Plus facile Ă  dire qu'Ă  faire alors qu'iOS ne permet pas de changer de client mail par dĂ©faut.

Puisque ces failles semblent si dangereuses, pourquoi ZecOps les dĂ©voile publiquement alors que le correctif n'est pas encore disponible pour tous ? Tout d'abord, les bandits doivent exploiter des bugs supplĂ©mentaires pour obtenir l'accĂšs Ă  l'iPhone. De plus, les vulnĂ©rabilitĂ©s dĂ©voilĂ©es par les chercheurs ne seront bientĂŽt plus d'aucune utilitĂ©, Apple les ayant corrigĂ©es — certes, dans une bĂȘta. Les forbans savent que l'opportunitĂ© d'exploiter ces failles est en train de s'Ă©vanouir et pourraient ĂȘtre tentĂ©s de l'utiliser Ă  fond, d'oĂč la nĂ©cessitĂ© de prĂ©venir les utilisateurs. ZecOps espĂšre qu'en mettant ces deux failles au grand jour, Apple va accĂ©lĂ©rer le dĂ©veloppement d'iOS 13.4.5.

MĂ J le 24/04/2020 07:46 : Apple a communiquĂ© sur cette faille de sĂ©curitĂ©. L'entreprise explique avoir menĂ© une enquĂȘte complĂšte et dĂ©terminĂ© que les trois failles de sĂ©curitĂ© dĂ©couvertes dans Mail ne suffisent pas Ă  contourner les sĂ©curitĂ©s mises en place sur les iPhone et iPad. En clair, ces failles existent bien, mais elles ne suffisent pas Ă  obtenir un accĂšs complet Ă  un appareil iOS et c'est pourquoi elles peuvent attendre une future mise Ă  jour pour ĂȘtre corrigĂ©es.

Par ailleurs, la firme de Cupertino indique n'avoir aucune preuve de leur utilisation. C'est un point important, puisque ces failles touchent tous les iPhone depuis iOS 6, mais il faut évidemment rappeler qu'une exploitation a pu avoir lieu à l'insu d'Apple. Quoi qu'il en soit, le correctif intégré à iOS 13.4.5 ne devrait plus trop tarder.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

DĂ©couverte de Messages dans iOS 26 : sondages, traduction, interface


10:00

‱ 34


Sortie de veille : une WWDC 2025 rĂ©ussie ? Notre dĂ©brief d’iOS 26, Liquid Glass


14/06/2025 Ă  12:50

‱ 11


iOS 26 : une nouvelle bĂȘta 1 pour les dĂ©veloppeurs

13/06/2025 Ă  20:45

‱ 59


Microsoft trolle Apple sur Liquid Glass, mais attention au retour de manivelle

13/06/2025 Ă  20:30

‱ 51


SAV : l'iPhone XS qui avait lancé l'eSIM chez Apple devient un produit en fin de vie

13/06/2025 Ă  16:51

‱ 34


HomePod et Apple TV devraient ĂȘtre compatibles Thread 1.4 avec tvOS 26

13/06/2025 Ă  16:38

‱ 7


Crazy Taxi, Sonic CD, Golden Axe et de nombreux jeux SEGA deviennent gratuits parce que le développement est abandonné

13/06/2025 Ă  16:00

‱ 16


Les usines indiennes ont exportĂ© Ă  fond vers les États-Unis pendant la crise douaniĂšre avec la Chine

13/06/2025 Ă  15:45

‱ 2


Not Boring Camera : comme Halide, mais en plus fun

13/06/2025 Ă  15:30

‱ 8


Avec EnergyKit, Apple veut charger votre watture au moment le plus opportun

13/06/2025 Ă  15:18

‱ 12


watchOS 26 : découverte de la nouvelle interface de l'app Exercice

13/06/2025 Ă  15:18

‱ 4


iOS 26 renforce le contrĂŽle parental sur les mineurs

13/06/2025 Ă  10:00

‱ 3


Promo : l'iPhone 16 Pro à 987 € (-242 €), l'iPhone 16 Pro Max à 1 184 € (-295 €)

13/06/2025 Ă  07:07

‱ 4


« C’est un peu de la merde, mais il y a de l’idĂ©e » : l’avis partagĂ© des designers sur Liquid Glass

13/06/2025 Ă  06:51

‱ 40


Anker rappelle un nombre important de batteries PowerCore 10000 pour risque d’incendie

12/06/2025 Ă  22:30

‱ 13


Apple et Google laissent toujours proliférer les VPN liés au gouvernement chinois

12/06/2025 Ă  21:30

‱ 15