[Terminé] Faille de sécurité pour les SMS de l'iPhone

C'est lors du concours de hacking Pwn2Own 2010 (regroupant des chercheurs et hackeurs en sécurité système) que Vincenzo Iozzo (22 ans, chercheur Italian chez Zynamics) et Ralf Philipp Weinmann (32 ans, University of Luxembourg) ont piratés la base de données des SMS et en un temps record !

En 20 secondes, grâce à une faille de Safari mobile, ils ont ainsi réussit à récupérer tous les SMS d'un iPhone (SMS effacés compris), en redirigeant tout simplement les utilisateurs vers le site web piégé Jailbreakme.com...

Cette technique permettrait également d'extraire d'autres données comme les contacts, photos et fichiers audio d'iTunes.

Ces deux hackers ont reçu une récompense de 15.000$ pour leur 2 semaines de travail.




Lien vers la vidéo

Sources : ZDNET