Le cryptage des e-mails iOS n'est pas aussi sûr que Apple vous a laissé croire
NouvellesLes problèmes de sécurité Internet ne cessent de se multiplier, impliquant cette fois la dernière mise à jour iOS d'Apple, iOS 7.1.1.
Le lendemain de la sortie du nouveau système, le chercheur en sécurité Andreas Kurtz a écrit sur son blog à propos d’une grave faille dans la capacité du système à chiffrer les pièces jointes d’e-mails dans MobileMail.app. Il a écrit à Apple immédiatement.
Kurtz a créé un compte de messagerie IMAP et envoyé des e-mails de test avec pièces jointes. Il éteignit le téléphone et utilisa des "techniques bien connues" pour récupérer les pièces jointes "sans aucun cryptage / restriction".
"Ils ont répondu qu'ils étaient au courant de ce problème, mais ils n'ont pas précisé la date à laquelle un correctif est à prévoir", a écrit Kurtz à propos de la réponse d'Apple..
"Etant donné qu'iOS 7 était déjà disponible depuis longtemps et que de nombreuses entreprises partageaient leurs pièces jointes sur leurs appareils (reposant essentiellement sur la protection des données), je m'attendais à un correctif à court terme. Malheureusement, même iOS 7.1.1 actuel ne permet pas le problème, laissant les utilisateurs exposés au risque de vol de données ".
TechRadar a reçu une réponse similaire d'Apple à propos d'une faille éventuelle dans la protection des données, indiquant: "Nous sommes conscients du problème et nous travaillons sur un correctif que nous proposerons dans une future mise à jour logicielle."
L'intrigue se corse
Le pire, c'est que cela ne concerne pas que les utilisateurs de la version 7.1.1, mais également les utilisateurs d'iOS 7.1 ou de la version 7.0.4. Apple dit-il "dommage, tellement triste" à ses utilisateurs confiants de la classe affaires?
Certains ont suggéré que ce problème est assez créneau, avec les appareils sous iOS 7 avant iPhone 4S et iPad 2 les plus vulnérables en raison du matériel imprégné..
Bien qu'Apple ne soit pas connu pour sa sécurité hermétique en matière de systèmes d'exploitation, ce sont ces personnes qui ont récemment intégré la technologie de numérisation d'empreintes digitales dans leur iPhone 5S phare..
Ces mises à jour logicielles ont généralement une longueur de plusieurs dizaines de milliers de lignes et comportent, de manière réaliste, quelques exploits possibles..
Bien que Kurtz continue en suggérant aux utilisateurs inquiets de désactiver la synchronisation des nouvelles, il semble que cela inquiète davantage les fonctionnaires et les organismes chargés de l'application de la loi, et moins susceptible de vous inquiéter lorsque vous essayez de garder vos photos de vacances en toute sécurité..
- Voici tout ce que TechRadar sait sur l'iPhone 6