Un bug permettait de récupérer tout l'historique iMessage d'un correspondant

Alors qu'Apple fait bloc pour chiffrer nos iPhone à tout prix, les chercheurs ne cessent de trouver de nouvelles failles dans iOS, compromettant les données des utilisateurs.

On apprend ce soir qu'avant la dernière mise à jour d'iOS, un vilain bug permettait de récupérer tout l'historique d'iMessage à distance. Pour cela, le correspondant devait cliquer sur un lien vérolé, qui déclenchait l'envoi. Le bug a été découvert par les chercheurs Joe DeMesy, Shubham Shah, avec l'aide de Matt Bryant responsable de la sécurité chez Uber.

Les versions d'OS X étaient également concernées, mais sur iOS, il fallait activer le renvoi des SMS (SMS Forwarding) pour être touché. Malgré tout, aucun utilisateur ne semble avoir été réellement impacté jusque là. Dans tous les cas, pensez bien à faire toutes vos mises à jour d'iOS et d'OS X, histoire d'avoir les derniers patchs de sécurité !



Source