Alors qu’il y a quelque temps nous vous parlions d’une faille de sécurité qui permettait de pirater un iPhone via son chargeur (à lire ici), une nouvelle faille de sécurité de la plateforme iOS permettrait l’injection d’un malware sur tous les appareils.
La nouvelle vient du même institut de recherche en sécurité qui avait découvert récemment la faille sur les chargeurs secteurs. Aujourd’hui, ils reviennent donc avec une nouvelle qui ne ravira surement pas les équipes d’Apple.
Les chercheurs de la GTISC (Georgia Tech Information Security Center) expliquent les différentes étapes grâce avec lesquelles ils ont pu prendre le contrôle à distance d’un appareil pour par exemple envoyer des SMS, des mails ou encore prendre des photos.
Quelques explications :
Comme vous le savez, Apple a mis en place un système de validation des applications qui permet normalement de détecter les applications malveillantes qui seraient en mesure de faire ce genre de choses. L’ingéniosité de l’équipe de Tielei Wang a été de concevoir une application qui passerait haut la main cette étape de validation. Cette application anodine pour Apple aurait cependant la capacité de réécrire son propre code une fois installée depuis l’AppStore, pour alors mettre en place un code malicieux type « cheval de Troie » et prendre le contrôle de votre appareil.
Pour prouver ces dires, l’équipe a développé une application baptisée Jekyll avec laquelle ils n’ont eu aucun mal à prendre le contrôle d’un groupe d’appareil iOS.
La GTISC ayant bien entendu mis Apple au courant de cette nouvelle faille, espérons que comme celle qui concerne les chargeurs, elle sera elle aussi corrigée lors de la sortie de l’iOS 7.
Que pensez-vous de ces nouvelles découvertes concernant la sécurité sur iOS ?