Des problèmes de sécurité avec MailBox ?

Un développeur indépendant vient de trouver une faille dans Mailbox (Lien App Store). Elle permettrait à quelqu'un de pouvoir extraire facilement toutes les données de l'app, en ayant un accès physique à l'iPhone.

Pour Subhransu Behera, MailBox ne protège en aucune manière les données de ses utilisateurs, alors qu'Apple met pourtant à disposition des développeurs des outils simples dans ce domaine. Si cette faille n'est pas majeure, cela reste une mauvaise publicité pour l'application mail.

En utilisant iExplorer, un logiciel qui sert notamment à transférer de la musique, Behera a eu accès aux dossier Documents et Library de l'application sans le moindre problème.

Il pouvait ainsi récupérer tous les contacts, le contenu des mails et les pièces-jointes. En plus, aucune modification particulière (JB) sur le téléphone n'était nécessaire.



Comme on le disait en introduction, cette faille ne devrait pas gêner la grande majorité des utilisateurs, mais cette information ne rassure pas sur le sérieux des concepteurs de MailBox.

Etonnant, vu la qualité de l'application en elle-même. Une mise à jour devrait bientôt arriver.

Télécharger gratuitement Mailbox


Source