Faille des pièces jointes sur iOS 7, que faire ?
- Raphaël Garagnon
- Il y a 11 ans (Màj il y a 11 ans)
- 💬 25 coms
- 🔈 Écouter
Fin avril, Andrea Kurtz, chercheur en sécurité, dévoilait sur son blog une nouvelle faille concernant les appareils tournant sous iOS 7. Ce dernier s'est aperçu que les pièces jointes des emails, supposées être cryptées, n'étaient en fait pas protégées. Il est ainsi possible d'accéder très facilement aux pièces jointes même si l'iPhone est verrouillé.
Il a prévenu Apple qui a répondu être au courant de ce problème cependant à la sortie de la dernière mise à jour - à savoir iOS 7.1.1 - la faille était toujours présente.
Que faire ?
- Si vous n'avez pas de jailbreak, et que vos données sont sensibles, Andrea Kurtz recommande tout simplement de désactiver la synchronisation mails depuis vos réglages en attendant un correctif de la part d'Apple.
- Sinon Ryan Petrich propose aux utilisateurs d'iDevices ayant un jailbreak, un patch pour remédier à ce problème. Vous le trouverez sous le nom de "AttachmentEncryptor", le tweak est gratuit et disponible sur la source de Ryan Petrich : http://rpetri.ch/repo/