Sécurité iPhone : un simple SMS peut rendre n’importe quel iPhone inopérant !
L’iPhone n’est pas d’une sécurité à toute
épreuve, loin de là. Mais là ou auparavant, il fallait que l’utilisateur
effectue une action comme visiter un site web contenant des
instructions spécifiques pour que l’iPhone soit en danger, des
spécialistes de la sécurité ont montré qu’un simple envoi de
SMS (avec un s à sms , car il en faut beaucoup !) pouvait
permettre à une personne mal intentionnée de prendre le contrôle de
l’iPhone, de récupérer ses données, voire de le rendre totalement
inopérant.
Seul le premier SMS, contenant un seul caractère,
est visible par l’utilisateur, qui est ensuite soumis à l’attaque via
l’envoi d’une centaine d’autres SMS invisibles. La seule solution est
d’éteindre complètement l’iPhone immédiatement et
encore…
Ce risque est lié à un bug dans la gestion des SMS de l’iPhone, cela avait
été annoncé et a été montré à un journaliste de Cnet ainsi que lors
d’une conférence sur la sécurité. L’expérience vécue par le
journaliste est décrite dans ce
billet.
Apple est prévenu depuis plusieurs semaines, espérons qu’un
patch sera proposé rapidement.
En attendant, j’imagine déjà la bonne blague consistant à envoyer des
SMS de 1 caractères à ses amis pour leur faire peur 😉
Spryng
31 juillet 2009 à 7 h 19 min
Apple va vite nous réparer sa parce que c’est vraiment un point noir sur
leur image.
Juju
31 juillet 2009 à 7 h 38 min
La publicité pour l’alcool est interdite voir image LOL
mikka
31 juillet 2009 à 6 h 46 min
"En attendant, j’imagine déjà la bonne blague consistant à envoyer des SMS
de 1 caractères à ses amis pour leur faire peur"
Ouais…super blague hyper drôle!
gaetanlc
31 juillet 2009 à 8 h 07 min
Demain Leçon N°2 " Comment faire une bombe ? "
Débilité qd tu nous tiens !
FireClader
31 juillet 2009 à 8 h 16 min
Dans la version 3.1 beta, cette faille a été déjà résolu.
Pour le moment, pas d’inquiétude à avoir pour les développeurs. ^^
Sinon, vas falloir attendre la sortie du firmware 3.1.
PS : La blague est loin d’être drôle. >.< faudrait revoir l’humour …
🙂
Neo
31 juillet 2009 à 10 h 37 min
C’est vrai les gars faudrait se détendre et ne pas tout prendre au pied de
la lettre ni s’insurger pour tout et n’importe quoi … finir une news sur un
sourire ne peut être critiquable. Étroitesse d’esprit quand tu nous tiens
🙂
En tout cas Apple s’est toujours targué dans ses pub de ne connaitre les
virus et avoir une bonne sécurité matériel / logiciel… mais là on voit bien
que c’est la faiblesse de leur parc iMac comparé au PC qui oriente les hackers
vers ces derniers … ce qui n’est plus le cas avec le succès et l’énorme parc
iPhone.
Alors au lieu de se gargariser il faudrait désormais se mettre au travail et
protéger au mieux nos précieux
Peace mes frères
YOYUYI
31 juillet 2009 à 8 h 22 min
Si quelqu’un veut tester cette news live qu’il me laisse son numéro!!
byothe
31 juillet 2009 à 9 h 23 min
Je suis d’accord avec J-B..; faut se détendre un peu les gars 🙂
Tout n’est pas à prendre au premier degrés !
pierre
31 juillet 2009 à 8 h 52 min
+1 mikka
Avec cette phrase, c’est comme appuyer sur "envoie" de l’iphone du pseudo
blagueur..
Enfin bref, esperons que la 3.1 sera vite jailbreakable..
Peace All
Folcan
31 juillet 2009 à 8 h 58 min
Ca aurait pu être marrant, un virus basé sur ce concept :
Le pirate envoi le premier, et le virus se charge de renvoyer ce fameux "sms
buggué" à tous les contacts de l’iphone automatiquement.
De fils en aiguilles, je pense qu’en 1h on peut faire tomber tous les iphones
de la planetes, chaques victimes devient alors envoyeur.
Vive les dégats… Mais je donne pas trop d’idées :p
En tout cas, d’après la news du cnet, c’est techniquement faisable un virus
comme ca.
ali2b
31 juillet 2009 à 18 h 28 min
ca s’ert a rien d’eteindre l’iphone si vous recevez un sms avec un seul
caractere il faut une restauration sans ouvrir l’sms
revax
31 juillet 2009 à 9 h 25 min
Pourquoi avoir écrit "un simple SMS" dans le titre s’il en faut beaucoup
d’autre ?
Joss
31 juillet 2009 à 9 h 27 min
:-/ Et quel rapport avec les gaziers qui boivent leur bière ? 🙂
ReKieM
31 juillet 2009 à 14 h 27 min
Elle crains cette faille !
Moi ce qui me fait sourire c’est tout ce que j’entends dire "au moins avec mon
mac je ne peux pas chopper de virus" xD
Fin bref, attendons le patch…
gladiateur
31 juillet 2009 à 20 h 20 min
une mise a jour et dispos et dèja en téléchargement
ikbar
31 juillet 2009 à 12 h 31 min
@ Joss :
"des spécialistes de la sécurité ont montré qu’un simple envoi de SMS…" donc
c’est eux, les spécialistes, réfléchis un minimum avant de poster.
roro
31 juillet 2009 à 9 h 56 min
dommage que la communauté jailbreak ne livre pas un patch qui colmaterait la
faille. ce serait un beau pied de nez à apple….. si la devteam passe par
là
gladiateur
31 juillet 2009 à 21 h 24 min
Sérieux sur iTune j’ai fais une recherche de mise a jour et j’ai ue le 3.0.1
maj pour un problème de SMS
abcd
31 juillet 2009 à 10 h 04 min
Oui moi aussi je trouve ça drôle comme blague 🙂
Par contre je me demande, de quel numéro reçoit on ces SMS??
gladiateur
31 juillet 2009 à 22 h 08 min
voici le lien pour ce qui on des doutes captur d’ecran
http://gladiateur95.unblog.fr/2009/…
devilprod
31 juillet 2009 à 10 h 35 min
@roro "dommage que la communauté jailbreak ne livre pas un patch qui
colmaterait la faille. ce serait un beau pied de nez à apple….. si la devteam
passe par là"
+++1
Voilà une excellente idée !!!!!!
En plus, ca ferait un nouveau défi aux équipes qui "s’affrontent" sur le
jailbreak ;o)
Sellig63
1 août 2009 à 16 h 11 min
Le vendredi 31 juillet 2009, 06:46 par mikka
"En attendant, j’imagine déjà la bonne blague consistant à envoyer des SMS
de 1 caractères à ses amis pour leur faire peur"
Ouais…super blague hyper drôle!
==> Mon dieu, quel sens de l’humour ! On doit pas se marrer tous les
jours chez toi…
Fabricius
31 juillet 2009 à 13 h 26 min
@Neo: Apple ne fait plus ce genre de pub et conseille même d’installer un
antivirus sur ses machines.
Il serait temps de ce mettre à jour.
Ensuite nous n’allons pas relancer encore cette guerre toujours aussi
stupide… l’iPhone est une machine fiable, il faut pas oublier que d’autre
plateforme comme Android et je ne sais plus qui est atteinte également par
cette faille.
Et puis pour revenir sur ton attaque… la taille du parc joue très
certainement, mais un OS avec une base UNIX est un poil mieux conçu en terme de
sécurité qu’un Windows XP pour exemple.
Ca c’était la réponse qui défend… maintenant je n’ai rien contre la
sécurité chez MS, Vista à prouvé qu’il était plus costaud que ces
prédécesseurs.
Ensuite, je ne qualifierai pas la faille du SMS pouvant faire un VIRUS, mais
je dirais plus que c’est un VERS possible.
N’oublions pas que rien n’est infaillible .
Fabricius
serbia
31 juillet 2009 à 17 h 44 min
c’est que pour les firmware 2.xxx
pas pour le 3.0.0 arretez de faire flipper les gens
Oliviou
31 juillet 2009 à 18 h 40 min
D’après un site concurrent et cependant ami, le problème va être corrigé dès
demain par une mise à jour du Firmware (3.0.1).
Vouala.
ali2b
31 juillet 2009 à 17 h 46 min
une mise a jour (3.0.1) va etre disponible sur itunes aujourdhui ou demain
pour regler ce probleme de sms iphone non debloqué officielement ou jailbreaké
attention bone chance
LolYangccool
31 juillet 2009 à 13 h 30 min
Vista? plus sécuriser ??? peu etre…. mais ca reste une belle m****de !
🙂
Fabricius
31 juillet 2009 à 13 h 33 min
Le compte rendu de la faille qui est exploitable sous ANDROID et
WindowsMobile et bien évidement iPhone OS.
http://www.blackhat.com/presentatio…
Fabricius
Fabricius
31 juillet 2009 à 15 h 02 min
Pff les gars arrêtez d’être parano, aller lire cet article ->
http://www.mac4ever.com/news/46513/…
Visiblement rien de vraiment impressionnant !
Fabricius
Alex
2 août 2009 à 17 h 26 min
C’est clair, oulà y’en a certains qui n’ont jamais dû esquisser quelconque
signe de rire dans leur vie…