Publié le 23-07-2007 dans le thème Téléphonie

Pays : International - Auteur : Eric Romang

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Un groupe de chercheurs en sécurité informatique, après deux semaines d'analyse de l'IPhone, ont découvert une vulnérabilité dans celui-ci, développés des outils et un POC (Proof Of Concept). Cette vulnérabilité permet de récupérer des fichiers personnels présents sur l'IPhone et de l'envoyer à une personne malveillante.

Au cours de la conférence annuelle BlackHat, qui aura lieux le 2 Août, un des chercheurs, effectuera une démonstration complète de la vulnérabilité.

La vulnérabilité peut être exploitée, en forçant l'utilisateurs de l'IPhone, à se connecter sur un site web malveillant par le biais du navigateur internet Safari de l'IPhone. Lorsque Safari ouvre cette page malveillante, un code arbitraire s'exécute sur l'IPhone avec les droits administrateur, et permet de lire les logs de SMS, le carnet d'adresse, l'historique des appels et les données du répondeur automatique. Dès que ces données sont récupérées toutes ces informations sont envoyées au pirate. Il est aussi possible de faire que l'IPhone compose automatiquement des numéros surtaxés, que l'IPhone enregistre des conversations à l'insu de l'utilisateur et que celles-ci soient ensuite envoyées au pirate.

Apple a été averti de cette vulnérabilité et travaille actuellement en collaboration avec ces chercheurs sur une mise à jour de sécurité.

# En relation avec ce contenu

IPhone Activation Server v1.0

Iphone à coeur ouvert

Pour tous savoir sur l'IPhone

Iphones ? Non I-Faux

Nouvel Iphone ?

# Liens connexes

Exploiting the iPhone

Promotions sur le Coca-Colas et les MacDo´s

Avec les fêtes de fin d´annèe, l´envie de se faire un bon petit resto commence à titiller les papilles... des pirates. Des courriers électroniques vous proposent de recevoir des réductions conséquentes sur le Coca et l´hambugeur de vos rêves.

Regarder les vidéos d´Amazon gratuitement rendu possible par un truc de hackers

Un plug-in destiné à Firefox permet de télécharger et regarder les vidéos streaming commercialisées par la boutique Amazon.

Un virus exploite Facebook et MySpace

Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.

Un million de CD et DVD piratés saisis

Grosse prise dans le monde de la copie de film. Environ un million de DVD et de CD piratés ont été saisis par des policiers dans le sud-ouest de Sydney.

Dans la boule de cristale de Fortinet

Les prédictions des menaces informatiques et les solutions pour les entreprises en 2009.

Carte bancaire piratée: Fakacarda fermé

Un important site dédié à la fraude à la carte bancaire fermé. Il réapparait sous un notre nom quelques heures plus tard.

Une semaine d´avance pour les résultats des votes prud'homales

Élections prud´homales : les résultats du vote électronique disponibles pour le Ministère une semaine avant la fin du scrutin. La faible participation fait courir des risques au secret du vote.

Projet de loi contre le phishing

La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.

Mise à jour logicielle iPhone 2.2

La nouvelle mise à jour dédiée aux téléphones portables d´Apple, V1 et 3G, vient de pointer le bout de ses bits.

La prochaine mise à jour de l´iPhone 3G fait peur

Les amateurs du déblocage de l´iPhone 3G s´inquiétent de la prochaine mise à jour du téléphone portable d´Apple.

Contrôle et accès distant depuis un iPhone en bêta chez LogMeIn

Les possesseurs d´iPhone et d´iPod Touch peuvent contrôler ou accéder à distance à leur PC ou Mac, professionnel ou personnel, grâce à LogMeIn Ignition.

Faille pour Android de Google

Installation d´un logiciel malveillant à partir du nouveau système de Google, Android.

Le téléphone portable: La plateforme parfaite pour les pirates

Des experts en sécurité informatique s´inquiètent des nouvelles possibilités de piratage à partir des téléphones portables.

Pétition contre Apple: Ou est le GPS de l'iPhone 3G ?

Des propriétaires d'un iPhone 3G lancent une pétition afin qu´Apple sorte, comme promis, un logiciel GPS pour son téléphone portable iPhone 3G.

UBZ un combiné ergonomique et rétro aux coloris pop

Pour le plaisir nostalgique de téléphoner sans limite de temps en évitant les ondes nocives pour la santé.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Réagissez à ce contenu