Ouvrir le menu principal

iGeneration

Recherche

iOS 13.4.5 va boucher une grosse faille dans Mail 🆕

Mickaël Bazoge

vendredi 24 avril 2020 à 07:49 ‱ 166

iOS

iOS 13.4.5 n’arrivera jamais assez tĂŽt. Cette version en bĂȘta du systĂšme d’exploitation est en effet censĂ©e contenir un correctif pour deux failles de sĂ©curitĂ© assez sĂ©rieuses. Les chercheurs en sĂ©curitĂ© de ZecOps expliquent qu’une vulnĂ©rabilitĂ© permet Ă  des malandrins de pirater un iPhone en envoyant un simple courriel aux victimes.

ZecOps explique que l’utilisateur n’a mĂȘme pas besoin de toucher le message pour que son smartphone soit infectĂ© sous iOS 13 (sous iOS 12, il faut que la victime touche le courriel). Il suffit que l’e-mail spĂ©cialement conçu soit tĂ©lĂ©chargĂ© par le client mail de la victime pour que le malware puisse s’installer et faire des ravages.

Mail est vulnérable, mais pas Outlook ni Gmail, selon les chercheurs. Tous les iPhone et iPad sont concernés, depuis iOS 6. Cela fait au moins deux ans que la faille est exploitée par des brigands ; au moins six cibles ont été identifiées : un opérateur télécom japonais, une « grande entreprise américaine », des sociétés tech en Israël et en Arabie saoudite, un particulier en Allemagne et un journaliste européen.

Le problĂšme c’est que le malware en lui-mĂȘme est difficile Ă  obtenir. ZecOps a rassemblĂ© un faisceau de prĂ©somptions dans iOS, mais pas le logiciel malveillant en lui-mĂȘme, les messages qui le colportent ayant Ă©tĂ© effacĂ©s. Apple a nĂ©anmoins pris les choses en main en barricadant iOS dans sa prochaine version. La solution Ă  l’heure actuelle est d’éviter d’utiliser Mail. Plus facile Ă  dire qu'Ă  faire alors qu'iOS ne permet pas de changer de client mail par dĂ©faut.

Puisque ces failles semblent si dangereuses, pourquoi ZecOps les dĂ©voile publiquement alors que le correctif n'est pas encore disponible pour tous ? Tout d'abord, les bandits doivent exploiter des bugs supplĂ©mentaires pour obtenir l'accĂšs Ă  l'iPhone. De plus, les vulnĂ©rabilitĂ©s dĂ©voilĂ©es par les chercheurs ne seront bientĂŽt plus d'aucune utilitĂ©, Apple les ayant corrigĂ©es — certes, dans une bĂȘta. Les forbans savent que l'opportunitĂ© d'exploiter ces failles est en train de s'Ă©vanouir et pourraient ĂȘtre tentĂ©s de l'utiliser Ă  fond, d'oĂč la nĂ©cessitĂ© de prĂ©venir les utilisateurs. ZecOps espĂšre qu'en mettant ces deux failles au grand jour, Apple va accĂ©lĂ©rer le dĂ©veloppement d'iOS 13.4.5.

MĂ J le 24/04/2020 07:46 : Apple a communiquĂ© sur cette faille de sĂ©curitĂ©. L'entreprise explique avoir menĂ© une enquĂȘte complĂšte et dĂ©terminĂ© que les trois failles de sĂ©curitĂ© dĂ©couvertes dans Mail ne suffisent pas Ă  contourner les sĂ©curitĂ©s mises en place sur les iPhone et iPad. En clair, ces failles existent bien, mais elles ne suffisent pas Ă  obtenir un accĂšs complet Ă  un appareil iOS et c'est pourquoi elles peuvent attendre une future mise Ă  jour pour ĂȘtre corrigĂ©es.

Par ailleurs, la firme de Cupertino indique n'avoir aucune preuve de leur utilisation. C'est un point important, puisque ces failles touchent tous les iPhone depuis iOS 6, mais il faut évidemment rappeler qu'une exploitation a pu avoir lieu à l'insu d'Apple. Quoi qu'il en soit, le correctif intégré à iOS 13.4.5 ne devrait plus trop tarder.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

MalgrĂ© Snoopy, Apple ajoute encore des Ă©conomiseurs d’écran aĂ©riens Ă  tvOS

11:58

‱ 0


myCanal : des films et séries en Dolby Vision sur de nombreux appareils Apple

11:17

‱ 5


Domotique : Google ne veut plus autant de produits Nest et compte davantage sur des partenaires

10:50

‱ 2


L’iPhone pliant aurait un Ă©cran au format 4:3 similaire Ă  l’iPad

10:17

‱ 21


L’app santĂ© dopĂ©e Ă  l’IA et les prochains produits M5 : la semaine Apple

07:28

‱ 40


iOS 18.4 : Google Maps peut remplacer Plans comme app par défaut

07:19

‱ 51


Faux mails : le guide pour sĂ©curiser vos donnĂ©es 📍

30/03/2025 Ă  09:29


Promos : l'iPad A16 à 340 € et l'Apple Watch Series 9 à 290 €

30/03/2025 Ă  09:24

‱ 3


Une caméra sur l'Apple Watch, mais pour quoi faire ?

30/03/2025 Ă  08:58

‱ 37


Apple et le changement d’heure, une longue liste de ratĂ©s

29/03/2025 Ă  20:00

‱ 94


Sortie de veille : WWDC 2025, l’édition de tous les risques ?

29/03/2025 Ă  15:44

‱ 18


Mon Ă©cran d’accueil : StĂ©phane et la nostalgie des anciens systĂšmes

29/03/2025 Ă  11:00

‱ 20


Une RC2 pour iOS 18.4 et iPadOS 18.4, avec Apple Intelligence 🆕

28/03/2025 Ă  18:36

‱ 75


iOS 19 : un App Clip pour essayer le nouveau design inspiré du Vision Pro

28/03/2025 Ă  18:00

‱ 26


FaceTime peut dans certains cas laisser fuiter votre adresse IP et celle de votre correspondant

28/03/2025 Ă  16:10

‱ 8


Medici.tv se dote d’une application pour Apple TV

28/03/2025 Ă  14:41

‱ 6