Des failles pour accéder à la caméra de n’importe quel iPhone ou Mac

Les grandes entreprises tiennent si cher à la sécurité de leurs produits qu’elles font souvent appel à un bug bounty pour repérer les potentielles brèches dans leur code. Ce programme rémunère des hackers lorsque ceux-ci mettent en lumière des dangers que n’avait pas repérés l’éditeur. De nombreux white hats gagnent ainsi leur vie en traquant les moindres détails des logiciels de Tesla, Facebook, Google ou encore Microsoft.

Chez Apple, cette initiative existe aussi. Et Ryan Pickren, un américain passé par Amazon Web Services, vient justement d’en profiter.

Qui est concerné ?

Le jeune homme vient ainsi de gagner 75 000 dollars en découvrant un moyen d’accéder à l’objectif frontal d’un iPhone en passant par Safari, et ce sans que le visiteur du site web piégé n’ait à télécharger quoi que ce soit. Un problème technique d’ailleurs présent également sur macOS.

Depuis, un correctif a évidemment été mis en place par Apple grâce à une mise à jour. Mais combinant une simple d’autorisation d’accès au capteur de l’appareil avec du phising, cet incident aurait pu avoir été utilisé auparavant par des pirates bien plus malveillants. On ne sait malheureusement pas si certains produits sous iOS ont pu être touchés, néanmoins ils étaient tous de potentielles victimes auparavant.

La réactivité d’Apple dans ce genre d’affaires démontre de nouveau à quel point la société tient à protéger la vie privée de ses clients. L’Apple Security Bounty vous tente également ? Rendez-vous juste ici pour tenter de gagner jusqu’à un million de dollars.

i-nfo.fr - App officielle iPhon.fr

Par : Keleops AG

4.4 / 5

605 avis

App Store