Faille critique iPhone et nettoyage App Store…

Posté par Sylvain RATTON

le 5 juillet 2009

En l’espace de quelques jours, Apple connaît semble-t-il quelques galères…Après avoir évoqué la surchauffe de l’iPhone 3GS 16Go Blanc et du piratage de l’OS 3.0, l’iPhone d’Apple connaîtrait quelques failles de sécurité. En effet, lors de la conférence SyScan, qui s’est tenue les 2 et 3 juillet à Singapour, le spécialiste en sécurité Charlie Miller a expliqué qu’il était possible de prendre à distance le contrôle du dernier-né des téléphones d’Apple et ce au moyen d’un simple SMS.

Grâce à un tel message, la personne mal intentionnée pourrait installer un code et prendre le contrôle du smartphone. Il serait ainsi possible d’utiliser le GPS de l’iPhone pour localiser son propriétaire, de mettre en marche le micro pour écouter ce qui se passe ou encore d’ajouter l’appareil à un parc de machines zombies…

Celui qui a réussit à pirater un mac en 10 secondes (ici), a donc trouver un faille critique. Apple a reconnu le problème et passé un accord avec M. Miller pour qu’il ne divulgue pas les détails de sa découverte jusqu’à ce qu’un correctif soit publié (3.0.1). La firme à la pomme y travaille déjà et a précisé qu’il sera diffusé dans le courant du mois.

L’expert en sécurité attendra et dévoilera la méthode lors de la future convention Black Hat (25 au 30 juillet 2009 à Las Vegas). Malgré cette découverte, ce dernier s’est voulu rassurant, estimant que l’iPhone était plus sûr que bien d’autres systèmes, y compris les Mac. Il explique cela par le fait que l’iPhone n’accepte ni Java ni Flash mais seulement les applications labellisées par Apple. L’histoire ne dit pas s’il a gagné les 10 000$ prévues pour cette recherche.

D’ailleurs en parlant applications, poursuivons ce billet avec Apple qui a été obligé de monter au créneau pour affirmer sa farouche opposition à laisser passer des applications à caractère pornographique ou même simplement érotique sur son App Store. La firme californienne semble claire : il n’y aura pas de sexe et la décision semble irrévocable. Après “Hottest girls”, c’est au tour du “BeautyMeter” d’être banni. Dans le cas de BeautyMeter, les usagers pouvaient s’échanger des photos plus ou moins dénudées et les noter. C’est un cliché d’une adolescente de 15 ans à moitié nue qui a déclenché l’intervention immédiate de la firme.

Pourtant, chaque application publiée passe une sélection préalable draconienne. Alors comment ont-elles pu franchir le barrage ? Tout simplement car elles ne contenaient aucune image litigieuse au moment de leur examen. Et même si elles n’auront passé que quelques heures dans la boutique Apple, ces 2 applications ont bénéficié d’une exposition sans équivalent auprès des millions de possesseurs d’iPhone et d’iPod Touch. Un coup qui pourrait bel et bien se démultipier à l’avenir…

Si vous appréciez ce billet, merci de laisser un commentaire ou de souscrire au flux ;-)