Ouvrir le menu principal

iGeneration

Recherche

iOS 13.4.5 va boucher une grosse faille dans Mail 🆕

Mickaël Bazoge

vendredi 24 avril 2020 à 07:49 ‱ 166

iOS

iOS 13.4.5 n’arrivera jamais assez tĂŽt. Cette version en bĂȘta du systĂšme d’exploitation est en effet censĂ©e contenir un correctif pour deux failles de sĂ©curitĂ© assez sĂ©rieuses. Les chercheurs en sĂ©curitĂ© de ZecOps expliquent qu’une vulnĂ©rabilitĂ© permet Ă  des malandrins de pirater un iPhone en envoyant un simple courriel aux victimes.

ZecOps explique que l’utilisateur n’a mĂȘme pas besoin de toucher le message pour que son smartphone soit infectĂ© sous iOS 13 (sous iOS 12, il faut que la victime touche le courriel). Il suffit que l’e-mail spĂ©cialement conçu soit tĂ©lĂ©chargĂ© par le client mail de la victime pour que le malware puisse s’installer et faire des ravages.

Mail est vulnérable, mais pas Outlook ni Gmail, selon les chercheurs. Tous les iPhone et iPad sont concernés, depuis iOS 6. Cela fait au moins deux ans que la faille est exploitée par des brigands ; au moins six cibles ont été identifiées : un opérateur télécom japonais, une « grande entreprise américaine », des sociétés tech en Israël et en Arabie saoudite, un particulier en Allemagne et un journaliste européen.

Le problĂšme c’est que le malware en lui-mĂȘme est difficile Ă  obtenir. ZecOps a rassemblĂ© un faisceau de prĂ©somptions dans iOS, mais pas le logiciel malveillant en lui-mĂȘme, les messages qui le colportent ayant Ă©tĂ© effacĂ©s. Apple a nĂ©anmoins pris les choses en main en barricadant iOS dans sa prochaine version. La solution Ă  l’heure actuelle est d’éviter d’utiliser Mail. Plus facile Ă  dire qu'Ă  faire alors qu'iOS ne permet pas de changer de client mail par dĂ©faut.

Puisque ces failles semblent si dangereuses, pourquoi ZecOps les dĂ©voile publiquement alors que le correctif n'est pas encore disponible pour tous ? Tout d'abord, les bandits doivent exploiter des bugs supplĂ©mentaires pour obtenir l'accĂšs Ă  l'iPhone. De plus, les vulnĂ©rabilitĂ©s dĂ©voilĂ©es par les chercheurs ne seront bientĂŽt plus d'aucune utilitĂ©, Apple les ayant corrigĂ©es — certes, dans une bĂȘta. Les forbans savent que l'opportunitĂ© d'exploiter ces failles est en train de s'Ă©vanouir et pourraient ĂȘtre tentĂ©s de l'utiliser Ă  fond, d'oĂč la nĂ©cessitĂ© de prĂ©venir les utilisateurs. ZecOps espĂšre qu'en mettant ces deux failles au grand jour, Apple va accĂ©lĂ©rer le dĂ©veloppement d'iOS 13.4.5.

MĂ J le 24/04/2020 07:46 : Apple a communiquĂ© sur cette faille de sĂ©curitĂ©. L'entreprise explique avoir menĂ© une enquĂȘte complĂšte et dĂ©terminĂ© que les trois failles de sĂ©curitĂ© dĂ©couvertes dans Mail ne suffisent pas Ă  contourner les sĂ©curitĂ©s mises en place sur les iPhone et iPad. En clair, ces failles existent bien, mais elles ne suffisent pas Ă  obtenir un accĂšs complet Ă  un appareil iOS et c'est pourquoi elles peuvent attendre une future mise Ă  jour pour ĂȘtre corrigĂ©es.

Par ailleurs, la firme de Cupertino indique n'avoir aucune preuve de leur utilisation. C'est un point important, puisque ces failles touchent tous les iPhone depuis iOS 6, mais il faut évidemment rappeler qu'une exploitation a pu avoir lieu à l'insu d'Apple. Quoi qu'il en soit, le correctif intégré à iOS 13.4.5 ne devrait plus trop tarder.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Soldes : l’iPad 10 de base à 299 €, la version 256 Go à 379 €

14:32

‱ 0


Apple détaille des fonctions d'iOS et macOS 26 qui n'arriveront pas en Europe

12:31

‱ 32


SFR distribue ses 100 Go offerts aprÚs sa panne nationale

12:13

‱ 12


Promo : l’iPhone 16 à seulement 741,70 € (-228 €)

09:23

‱ 7


Passez à CarPlay sans fil pour moins de 20 €

08:49

‱ 17


Apple prĂ©voit de mettre Ă  jour automatiquement l’architecture de l’app Maison

08:00

‱ 25


Apple envisage de remplacer le moteur de Siri par celui de ChatGPT ou Claude AI

06:43

‱ 61


Apple aurait prĂ©vu de dĂ©placer sa pomme au dos de l’iPhone 17 Pro

30/06/2025 Ă  21:07

‱ 37


MacBook : jusqu’oĂč Apple ira-t-elle pour casser les prix ?

30/06/2025 Ă  19:49

‱ 13


Une seconde bĂȘta pour iOS 18.6 et macOS 15.6

30/06/2025 Ă  19:38

‱ 13


L'option Lieux visités d'iOS 26 serait absente en Europe

30/06/2025 Ă  17:50

‱ 153


10 ans d’Apple Music : programmation spĂ©ciale et Replay All Time sur le service

30/06/2025 Ă  15:51

‱ 13


En plus du permis, France Identité accueille officiellement la carte grise de votre véhicule

30/06/2025 Ă  13:11

‱ 84


« F1 » : un démarrage en trombe au box-office et déjà un goût de victoire pour Apple

30/06/2025 Ă  12:28

‱ 42


iPhone 17 Air : un petit changement pour la caméra TrueDepth ?

30/06/2025 Ă  10:10

‱ 10


MagGo, Power Bank : Anker rappelle 5 batteries externes supplĂ©mentaires pour risque d’incendie

30/06/2025 Ă  09:47

‱ 25