Faille de sécurité sérieuse dans les messages texte iOS
NouvellesBien qu'il existe de nombreux pirates informatiques qui existent uniquement pour causer des problèmes aux fabricants de matériel et de logiciels, ainsi qu'à leurs clients, quelques diamants sont bruts..
Exemple: le pirate "pod2g", qui passe son temps à découvrir que les systèmes de sécurité ne servent pas à les exploiter, mais à sensibiliser les consommateurs et les entreprises aux problèmes.
Sa dernière découverte est tout à fait stupéfiante, surtout si l’on pense que Apple est sur le point de faire de gros progrès avec son dernier système d’exploitation, iOS 6..
La faille en question affecte toutes les versions d'iOS, y compris la version bêta la plus récente d'iOS 6, et permet aux pirates informatiques d'envoyer des messages texte usurpés à d'autres téléphones sans indiquer qu'ils sont frauduleux..
Ce texte provient-il vraiment de votre banque??
Comme l'indique "pod2g", lorsque des messages texte sont envoyés, ils sont convertis dans l'unité de description du protocole (PDU) du téléphone..
En accédant à ces données PDU, les pirates informatiques peuvent potentiellement utiliser l’en-tête de données utilisateur pour masquer le numéro de réponse dans le texte..
En règle générale, vous pouvez voir à la fois les numéros originaux et modifiés. Cependant, ce n'est tout simplement pas le cas sur l'iPhone.
Ainsi, l'origine du SMS reste cachée et les pirates informatiques peuvent duper les destinataires en leur faisant croire qu'ils reçoivent un texte d'une source fiable, telle que leur banque..
Heureusement, cela ne s'applique qu'aux SMS et non aux messages envoyés via le service iMessage d'Apple..
Apple n'a pas encore résolu le problème, mais "pod2g" indique clairement s'il a été en mesure de découvrir la faille, de même que d'autres personnes moins prévisibles.
Via ZDNet et pod2g