Pour gérer vos consentements :
Categories: MobilitéOS mobiles

iOS : des chercheurs Google ont découvert six failles de sécurité

Apple et iOS peut dire merci à Google.

Deux chercheurs en sécurité de l’équipe Project Zero de Google ont débusqué et signalé à la firme à la pomme pas moins de six failles de sécurité dans son système d’exploitation.
Elles pouvaient être exploitées par l’application iMessage et sans qu’aucune interaction de l’utilisateur ne soit nécessaire.

Apple a corrigé les six failles lors de la dernière mise à jour iOS 12.4 diffusée le 22 juillet.
Mais l’une d’elle n’a été que partiellement traitée et les détails à son sujet sont restés confidentiels.

Des failles au prix fort sur le marché noir

Quatre des vulnérabilités, dont celle qui n’a pas été entièrement corrigée, peuvent être exploitées via des messages piégés qui libèrent un code malveillant sur les smartphones et tablettes d’Apple qui n’ont pas été mis à jour. Les deux autres ciblent la mémoire.

Selon des estimations de Zerodium et Crowdfense reprises par ZDNet.com, la valeur marchande de ces six failles sur le marché noir se situerait entre 10 et 24 millions de dollars.

L’un des chercheurs Google présentera ses travaux sur ces vulnérabilités lors de la conférence Black Hat de Las Vegas la semaine prochaine.

Recent Posts

Open Compute Project : les datacenters partagent des bonnes pratiques pour l’environnement

OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…

14 heures ago

Phi-3-mini : Microsoft lance son premier SLM

Avec Phi-3-mini, Microsoft lance un SLM conçu pour attirer une clientèle disposant de ressources financières…

15 heures ago

Apple : l’UE serait prête à approuver son plan pour ouvrir l’accès NFC

La Commission européenne serait sur le point d'approuver la proposition d'Apple visant à fournir à…

17 heures ago

IA et services publics : le gouvernement mise sur Albert et Aristote

Le Premier ministre a précisé les usages de l'IA dans les services de l'administration et…

17 heures ago

Meta Horizon OS sera-t-il le Windows ou l’Android de la VR ?

Sous la marque Horizon OS, Meta va ouvrir le système d'exploitation des casques Quest à…

2 jours ago

Treize ans après, fin de parcours pour Women Who Code

Après avoir essaimé dans 145 pays, la communauté de femmes de la tech Women Who…

2 jours ago