Applications
Votre historique Safari a peut-être fuité à cause d’une faille de sécurité
Apple a déjà corrigé le problème, mais il est impossible de savoir qui a été touché pour le moment.
Sous iOS 13 et macOS Catalina, Safari est le navigateur par défaut préinstallé par Apple. Seul bémol : en débit des gages de protection de la vie privée régulièrement mis en avant par l’éditeur, celui-ci est souvent victime de sérieux bugs exposant nos données personnelles à de potentiels pirates. C’est ce qui vient d’être de nouveau mis en avant cette semaine.
En effet, selon un blog spécialisé en cybersécurité, l’API Safari Web Share aurait été à l’origine d’un comportement inattendu permettant d’accéder aux fichiers du logiciel, dont l’historique. Il suffit d’avoir déjà fait appel au mode incognito pour savoir à quel point ce type d’informations peut s’avérer particulièrement sensible.
? OMG! This is Safari's SQLite history taken out of my iPhone using WebShare API. Safari (iOS-iPadOS-macOS) accepts file protocol in URL, so apps attach that file. Apple said it won't solve this security hole this year. More dangerous files can be shared.https://t.co/raQAAGpNQi pic.twitter.com/tw4xHKtTuY
— Maximiliano Firtman (@firt) August 25, 2020
Plus de problème avec la mise à jour
Heureusement pour les utilisateurs qui auraient pu se retrouver dans la cible de supposés pirates, cette brèche dans le code de l’app a depuis été comblée par Apple avec iOS 14 dont toutes les nouvelles fonctionnalités sont à retrouver dans notre liste dédiée. Big Sur, dernière version de macOS, profite aussi du patch.
Le développeur n’a toutefois pas confirmé s’il travaillait à un correctif pour les éditions précédentes de ces systèmes d’exploitation. Or, elles équipent encore la majorité des Mac et iPhone du marché. En effet, il faudra attendre cet automne pour profiter d’iOS 14 et de macOS 11 en version stable.