Les iPhone sous iOS 12 sont visés par un bug assez gênant, puisque ce dernier donne accès aux photos depuis l’écran de verrouillage, sans aucun code. La faille semble fonctionner jusque sur iOS 12.0.1 et permet, en plus de consulter les photos, de les envoyer sur un autre iPhone – autrement dit de les exfiltrer.
On vante souvent la sécurité des iPhone par rapport aux smartphones Android, mais objectivement, aucun smartphone n’est vraiment Fort Knox. Ce qui est bien dommage, vu la quantité de données personnelles qui s’y trouvent. Vous vous souvenez sans doute du mal fou que l’iPhone d’un terroriste avait donné au FBI qui tentait d’accéder à ses données. Or depuis, il existe de multiples techniques relativement peu coûteuses permettant d’accéder au contenu de la mémoire des iPhone et donc contourner leur sécurité. Des Youtubeurs ont par exemple montré qu’il était possible de dessouder la puce mémoire pour la mettre dans un adaptateur permettant d’accéder à son contenu (cf dernière vidéo).
iPhone : ce bug donne accès aux photos sans aucun code
Mais on est d’accord, ces techniques requièrent tout de même un minimum de connaissances en micro-soudure (et l’équipement qui va avec) ce qui n’est pas forcément à la portée de tout le monde. Or, un nouveau bug permet d’accéder à certaines données personnelles sans code, sans modification matérielle ou appareil tiers : il suffit de connaître une séquence de touches et de commandes vocales. Cette nouvelle technique qui fonctionne même sur les dernières versions d’iOS 12, met à parti Siri et VoiceOver. Des maillons faibles déjà exploités dans d’autres failles semblables permettant elles-aussi d’accéder aux photos sous iOS sans code.
Sauf qu’à ce stade, on s’interroge : après tant de failles similaires, pourquoi Apple n’arrive pas à verrouiller complètement l’accès aux photos depuis l’écran d’accueil ? Pour ceux que cela intéresse, voici les étapes en Français de la vidéo en fin d’article :
- Appelez l’iPhone de la victime – si vous ne connaissez pas son numéro, demandez à son …
.
