Pour gérer vos consentements :
Categories: CloudDSISécurité

iOS 7 faillible sur les pièces jointes et Siri

Souvent loué pour sa faible exposition aux problèmes de sécurité notamment sur le plan applicatif, iOS n’échappe pourtant pas à l’apparition de quelques bugs. Et la dernière version de l’OS vient coup sur coup d’en voir apparaître deux.

Le premier concerne les pièces jointes dans les messages. Un chercheur, Andreas Kurtz, a expliqué sur son blog avoir découvert « que les pièces jointes dans l’application Mobilemail sous iOS n’étaient pas protégées ». Or, Apple indique sur une page du support que la firme « fournit un niveau supplémentaire de protection pour les pièces jointes ». Après une petite manipulation, le chercheur a donc eu la surprise de pouvoir accéder à sa pièce jointe en claire, non chiffrée.

Il a aussitôt averti Apple du problème. La firme de Cupertino a déclaré être consciente du problème, mais n’a pas fourni de date pour le corriger. Andreas Kurtz s’attendait à ce que la version 7.1.1 apporte une réponse, mais le problème perdure toujours.

Siri contourne le verrouillage d’iOS 7

L’autre bug concerne Siri qui prend quelques libertés avec les autorisations d’accès aux contacts, malgré le verrouillage de l’écran. Un développeur a publié une vidéo montrant la technique utilisée. Et le moins que l’on puisse dire, c’est qu’elle est relativement simple. En demandant un contact à Siri, ce dernier indique de déverrouiller l’iPhone préalablement. Mais si on demande à l’assistant vocal de passer un appel, le miracle se produit en ayant accès à la liste des contacts, de pouvoir appeler et de connaître le numéro de téléphone sans avoir eu besoin de déverrouiller l’iPhone.

Ce n’est pas la première fois que des personnes trouvent des astuces pour contourner l’écran de déverrouillage et avoir accès à certaines fonctions du terminal. Apple apportera probablement une solution lors de la prochaine mise à jour système. Pour Siri, il est possible de le désactiver quand l’iPhone est verrouillé depuis le menu des paramètres.

Lire aussi :

Apple iOS 7.1 : de nouvelles fonctionnalités… et plus de sécurité

Recent Posts

Après la NAND, Intel dit stop à la gamme Optane

Après avoir vendu son activité NAND, Intel tire un trait sur la technologie 3D XPoint,…

3 semaines ago

Google Analytics : la Cnil a posé les règles du jeu

Près de six mois ont passé depuis de que la Cnil a déclaré l'usage de…

3 semaines ago

Truffle 100 France : le top 20 des éditeurs de logiciels

Truffle 100 France : qui sont les 21 entreprises qui ont dépassé, en 2021, les…

3 semaines ago

Cloud : AWS brocarde les politiques de licences Microsoft

Un dirigeant d'Amazon Web Services dénonce des "changements cosmétiques" apportés par Microsoft à ses politiques…

3 semaines ago

Sécurité du code au cloud : Snyk Cloud, un joker pour développeurs

Snyk officialise le lancement de sa solution de sécurité cloud pour développeurs, Snyk Cloud, fruit…

3 semaines ago

Cegid accroche Grupo Primavera à son tableau d’acquisitions

Cegid va absorber Grupo Primavera, plate-forme de logiciels de gestion d'entreprise née dans la péninsule…

3 semaines ago