Le jour où Apple a publié iOS 15, un chercheur en sécurité espagnol a découvert un moyen de contourner l’écran de verrouillage de l’iPhone que les attaquants pourraient utiliser pour accéder aux notes d’un utilisateur. Jose Rodriguez a déclaré avoir publié les détails de la méthode de piratage après qu’Apple ait minimisé des problèmes similaires qu’il avait signalés plus tôt cette année.
La semaine dernière, un chercheur a tweeté qu’Apple estimait habituellement à 25 000 dollars les rapports sur de tels problèmes, mais que la société ne lui avait versé que 5 000 dollars pour avoir signalé des failles plus graves. Rodriguez a déclaré qu’il faisait référence aux vulnérabilités CVE-2021-1835 et CVE-2021-30699, qu’Apple a corrigées respectivement en avril et en mai. Ces deux problèmes permettent aux attaquants d’accéder à des messageries instantanées telles que WhatsApp et Telegram même lorsque l’iPhone était sur l’écran de verrouillage.
Apple, selon M. Rodriguez, a quelque peu amélioré la situation, mais n’a pas complètement réglé les problèmes. En outre, l’entreprise n’a pas contacté le chercheur en sécurité pour préciser s’il fermait les vulnérabilités. C’est pourquoi il a décidé de poster une vidéo démontrant une nouvelle option pour contourner le verrouillage de l’écran et accéder à l’application Notes en utilisant Siri et VoiceOver. Ainsi, Rodriguez est devenu un autre dans une longue liste de chercheurs en sécurité qui ont critiqué Apple pour sa négligence dans le programme de récompense des utilisateurs pour l’identification des bugs logiciels.
iOS 15
Comme prévu, Apple a commencé à déployer iOS 15, une nouvelle version de sa plate-forme logicielle mobile, qui sera bientôt disponible pour les propriétaires de tous les smartphones compatibles de la société, à commencer par l’iPhone 6S sorti en 2015. La mise à jour apporte un certain nombre d’innovations intéressantes , y compris la possibilité d’utiliser FaceTime pour passer des appels vers des appareils Android et Windows, des algorithmes de traitement photo améliorés et bien plus encore.
L’une des innovations les plus notables vient de FaceTime ; L’application de chat vidéo propriétaire d’Apple, qui n’autorisait auparavant que les utilisateurs d’appareils Apple à discuter. Avec la sortie d’iOS 15, la situation a changé et FaceTime a été pris en charge ; pour passer des appels vers des appareils Android et Windows. Pour utiliser cette option, vous devrez générer un lien vers le chat dans FaceTime ; que vous pouvez envoyer à n’importe qui de quelque manière que ce soit. En cliquant sur un tel lien, l’utilisateur rejoindra automatiquement la conversation. Il n’est possible de rejoindre le chat qu’après accord de l’administrateur ; de sorte que lors de la conduite de conversations virtuelles, l’apparition de personnes aléatoires est exclue.
Un autre changement concerne l’application iMessage. Désormais, les liens que les utilisateurs reçoivent au cours de la journée seront automatiquement transférés vers d’autres applications ; afin que l’utilisateur puisse s’y familiariser. Par exemple, lorsque quelqu’un vous envoie un lien vers une actualité dans Apple News ; il passera au service d’information de l’entreprise. De la même manière, les liens venant vers iMessage liés à Apple Music, Apple Photos ; et d’autres services de marque seront distribués.
