Un message SMS permettant aux pirates de prendre le contrôle à distance d’un iPhone est configuré pour être exposé lors d’une conférence Black Hat..

La faille permet au pirate d'accéder à presque tous les accès du téléphone, ce qui signifie que les fonctions de l'appareil photo, du navigateur et du téléphone peuvent être utilisées à distance..

Charlie Miller, le chercheur en sécurité qui a découvert la faille (avec son collègue chercheur Collin Mulliner), a déclaré qu'il avait informé Apple du problème et que l'entreprise n'avait pas (encore) répondu à un patch..

Le piratage fonctionne en envoyant 512 messages texte à un téléphone (bien qu'un seul soit visible), puis en utilisant un exploit dans un logiciel pour laisser le code du texte envahi dans d'autres parties du téléphone..

Attaquant inconnu

Le symbole sur l'un des messages pourrait en fait être changé en n'importe quoi, afin que la personne ne sache pas qu'elle a été victime d'une attaque..

Le hack utilisera ensuite le téléphone pour envoyer des SMS à d'autres utilisateurs, ce qui signifie que, s'il n'est pas coché, il pourrait facilement se répandre dans le monde entier..

Les deux hommes disent avoir laissé plus de temps que jamais à Apple pour répondre à l'attaque. Pourtant, ils n'ont pas publié de correctif. Ils dévoileront ainsi l'exploit..

Ils ont également constaté un problème similaire avec Windows Mobile, mais admettent qu'ils ne l'ont constaté que la semaine dernière et n'ont pas encore notifié Microsoft..

Via Forbes