Mise en garde sur des failles de sécurité sur les iPhone, iPod et iPad

Edition du 06/08/2010 Réagissez

Partager

Le Certa (Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques) a émis un bulletin d'alerte relatif à des failles de sécurité concernant les smartphones iPhone, les baladeurs iPod et de la tablette numérique iPad d'Apple. Il explique que deux vulnérabilités ont été découvertes dans le système d'exploitation Apple iOS utilisés par ces terminaux. L'une concerne le traitement des fichiers au format PDF, l'autre est relatif au "noyau utilisable pour effectuer une élévation de privilèges".

"La combinaison des deux permet à une personne malintentionnée d'exécuter du code à distance avec les droits administrateur et d'accéder ainsi à l'ensemble des informations (contacts, mails, documents...) et ressources (caméra, micro, GPS...) de l'appareil. Cette vulnérabilité est entre autre utilisée pour effectuer le Jailbreak", explique le CERTA dans son bulletin d'alerte.

Ce dernier précise que dans l'attente du correctif d'Apple, il est recommandé "la plus grande prudence lors de l'ouverture de fichiers au format PDF, par exemple en n'ouvrant que des fichiers attendus ou en validant la légitimité du message auprès de l'envoyeur".

En savoir plus :

- Le bulletin d'alerte du Certa

Article de Relaxnews

Partager

| vous aimez cet article ?

L'actualité sur Apple

• Flashback fait surtout des ravages chez les utilisateurs de Mac OS X 10.6
• Apple adapte OS X à l'écran Retina des prochains MacBook
• Un analyste chinois prédit la fin du MacBook Pro 17" chez Apple
• Le jailbreak d'iOS 5.1.1 n'est plus qu'une question de jours
• Une faille de sécurité majeure repérée dans Mac OS X Lion

Dossiers Sécurité

• Sécurité des terminaux mobiles, nouveau casse-tête pour les entreprises

  La généralisation des smartphones et, dans une moindre mesure, des tablettes grand public dans les e...

• Sécurité, les nouvelles menaces à la porte des entreprises

  La multiplication des usages comme les terminaux personnels (smartphones et tablettes), les réseaux ...

• Les secrets d'un Patch Tuesday sans douleur

  C'est traditionnellement le deuxième mardi de chaque mois que Microsoft publie une fournée de correc...

Livre blanc Sécurité

• Securiser les terminaux mobiles des utilisateurs dans l'entreprise

  Développer une politique de sécurité applicable aux terminaux mobiles pour mieux protéger les donnée...

• Conçu pour la vitesse : 802.11n

  Les réseaux sans fil d'entreprise entrent dans une ère nouvelle grâce au tandem IEEE 802.11n et cert...

• Apportez votre iPad au travail

  Toutes les organisations sont confrontées à l'arrivée des appareils personnels au bureau. La technol...

• Les besoins en résilience des fonctions métier et informatiques

  Ce livre blanc décrit en détail les avantages de l'implémentation d'une approche de résilience étend...