Ouvrir le menu principal

iGeneration

Recherche

iOS 13.4.5 va boucher une grosse faille dans Mail 🆕

Mickaël Bazoge

vendredi 24 avril 2020 à 07:49 ‱ 166

iOS

iOS 13.4.5 n’arrivera jamais assez tĂŽt. Cette version en bĂȘta du systĂšme d’exploitation est en effet censĂ©e contenir un correctif pour deux failles de sĂ©curitĂ© assez sĂ©rieuses. Les chercheurs en sĂ©curitĂ© de ZecOps expliquent qu’une vulnĂ©rabilitĂ© permet Ă  des malandrins de pirater un iPhone en envoyant un simple courriel aux victimes.

ZecOps explique que l’utilisateur n’a mĂȘme pas besoin de toucher le message pour que son smartphone soit infectĂ© sous iOS 13 (sous iOS 12, il faut que la victime touche le courriel). Il suffit que l’e-mail spĂ©cialement conçu soit tĂ©lĂ©chargĂ© par le client mail de la victime pour que le malware puisse s’installer et faire des ravages.

Mail est vulnérable, mais pas Outlook ni Gmail, selon les chercheurs. Tous les iPhone et iPad sont concernés, depuis iOS 6. Cela fait au moins deux ans que la faille est exploitée par des brigands ; au moins six cibles ont été identifiées : un opérateur télécom japonais, une « grande entreprise américaine », des sociétés tech en Israël et en Arabie saoudite, un particulier en Allemagne et un journaliste européen.

Le problĂšme c’est que le malware en lui-mĂȘme est difficile Ă  obtenir. ZecOps a rassemblĂ© un faisceau de prĂ©somptions dans iOS, mais pas le logiciel malveillant en lui-mĂȘme, les messages qui le colportent ayant Ă©tĂ© effacĂ©s. Apple a nĂ©anmoins pris les choses en main en barricadant iOS dans sa prochaine version. La solution Ă  l’heure actuelle est d’éviter d’utiliser Mail. Plus facile Ă  dire qu'Ă  faire alors qu'iOS ne permet pas de changer de client mail par dĂ©faut.

Puisque ces failles semblent si dangereuses, pourquoi ZecOps les dĂ©voile publiquement alors que le correctif n'est pas encore disponible pour tous ? Tout d'abord, les bandits doivent exploiter des bugs supplĂ©mentaires pour obtenir l'accĂšs Ă  l'iPhone. De plus, les vulnĂ©rabilitĂ©s dĂ©voilĂ©es par les chercheurs ne seront bientĂŽt plus d'aucune utilitĂ©, Apple les ayant corrigĂ©es — certes, dans une bĂȘta. Les forbans savent que l'opportunitĂ© d'exploiter ces failles est en train de s'Ă©vanouir et pourraient ĂȘtre tentĂ©s de l'utiliser Ă  fond, d'oĂč la nĂ©cessitĂ© de prĂ©venir les utilisateurs. ZecOps espĂšre qu'en mettant ces deux failles au grand jour, Apple va accĂ©lĂ©rer le dĂ©veloppement d'iOS 13.4.5.

MĂ J le 24/04/2020 07:46 : Apple a communiquĂ© sur cette faille de sĂ©curitĂ©. L'entreprise explique avoir menĂ© une enquĂȘte complĂšte et dĂ©terminĂ© que les trois failles de sĂ©curitĂ© dĂ©couvertes dans Mail ne suffisent pas Ă  contourner les sĂ©curitĂ©s mises en place sur les iPhone et iPad. En clair, ces failles existent bien, mais elles ne suffisent pas Ă  obtenir un accĂšs complet Ă  un appareil iOS et c'est pourquoi elles peuvent attendre une future mise Ă  jour pour ĂȘtre corrigĂ©es.

Par ailleurs, la firme de Cupertino indique n'avoir aucune preuve de leur utilisation. C'est un point important, puisque ces failles touchent tous les iPhone depuis iOS 6, mais il faut évidemment rappeler qu'une exploitation a pu avoir lieu à l'insu d'Apple. Quoi qu'il en soit, le correctif intégré à iOS 13.4.5 ne devrait plus trop tarder.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Pétanque : une nouvelle app iPhone met fin aux débats autour du cochonnet

10:55

‱ 0


TikTok aura une version de son app seulement pour les États-Unis

10:38

‱ 1


Un dirigeant de Microsoft conseille aux plus de 9 000 employĂ©s licenciĂ©s de se faire aider par l’IA

09:51

‱ 201


Promo : l’iPad Air M3 avec 128 Go de stockage à 598 € (-16 %)

09:39

‱ 6


F1 : la course vers la rentabilité est lancée pour le film d'Apple

08:00

‱ 12


Promo : retour à 595 € pour le nouvel iPhone 16e au lieu de 719 €

07:58

‱ 6


iPhone 17 Pro : il y aurait du changement pour le logo Apple et les aimants du MagSafe 🆕

07:42

‱ 20


Une carte cadeau Apple de 100 € vous rapporte 10 € sur Amazon

06/07/2025 Ă  19:24

‱ 4


Un SMS, un clic
 et des donnĂ©es envolĂ©es : pourquoi Incogni devient indispensable  📣

06/07/2025 Ă  19:20

‱ 0


Aperçu des nouveautés de Raccourcis dans iOS 26 et macOS 26 : Apple intÚgre (presque) un chatbot

06/07/2025 Ă  19:20

‱ 20


Sortie de veille : un MacBook avec une puce d’iPhone, attrape-nigaud ou coup de gĂ©nie ?

06/07/2025 Ă  17:32

‱ 28


Passez à CarPlay sans fil pour moins de 20 €

05/07/2025 Ă  23:49

‱ 89


Utilisez-vous Apple Intelligence sur votre iPhone ?

05/07/2025 Ă  15:00

‱ 117


Lancer un streaming sur une Apple TV grñce à une cartouche ? C’est possible avec le NFC

04/07/2025 Ă  20:15

‱ 17


Free Mobile va pousser la 4G dans la bande des 900 MHz

04/07/2025 Ă  19:02

‱ 17


Guide d'achat : équipez votre iPhone pour des vacances au bord de la mer

04/07/2025 Ă  17:26

‱ 29