Les corrections de sécurité d'iOS 5.1.1

En plus des corrections de bogues, iOS 5.1.1 embarque 3 correctifs importants en matière de sécurité, l'un concernant la possibilité d'ouvrir un lien malfaisant via Safari Mobile. C'est David Vieira-Kurz, un expert es-sécurité, qui en avait fait la démonstration en mars dernier : Safari, devant un tel lien, ouvrait une page donnant l'illusion d'être la page demandée mais étant en fait intégrée dans une iFrame mise en place par des vilains pirates. De cette manière, l'utilisateur n'y voyant que du feu, il était possible d'obtenir, par exemple, des mots de passes ou des informations bancaires.

Deux autres vulnérabilités sont également corrigées, l'une pouvant aboutir à une attaque "cross-site scripting" et l'autre à l'exécution d'un code malveillant.

Source