Des universitaires ont révélé l’existence de vulnérabilités particulièrement graves dans Mac OS X et iOS, qui permettent d’accéder à des informations sensibles figurant dans d’autres applications, comme des mots de passe. Apple a été prévenu il y a maintenant plus de six mois, mais les brèches n’ont toujours pas été comblées.

C’est un problème sur lequel Apple va devoir se pencher en urgence. Des universitaires provenant de plusieurs établissements aux États-Unis et en Chine ont publié ces jours-ci les résultats (.pdf) de leurs recherches sur la sécurité au sein de Mac OS X et iOS. Leurs conclusions révèlent l’existence de vulnérabilités préoccupantes dans les deux deux systèmes d’exploitation conçus par la firme de Cupertino.

Interrogés par The Register, les auteurs expliquent qu’ils avaient connaissance de ces brèches depuis plus de six mois mais qu’ils ont tenu à respecter la procédure de divulgation responsable mise en place par Apple. Celle-ci demande aux chercheurs en sécurité informatique de laisser une période de six mois aux équipes du groupe américain pour résoudre les failles qui lui sont signalées.

Une fois ce délai passé, la publication des détails de leurs travaux n’est alors plus censée poser problème puisque les faiblesses détectées dans iOS et Mac OS X sont en théorie corrigées. Or, il s’avère que celles-ci sont toujours présentes dans les logiciels du groupe américain. Par conséquent, avec la diffusion de l’article scientifique, il y a maintenant un risque qu’elles soient exploitées de façon malveillante.

Apple est pourtant au courant de ce problème. L’entreprise a été alertée en octobre 2014 et a alors demandé un délai pour réfléchir à une solution. En outre, les universitaires font remarquer que des précisions leur ont été demandées en février dernier, signe d’une reconnaissance implicite par la société de la gravité des découvertes réalisées par les chercheurs.

https://youtube.com/watch?v=S1tDqSQDngE

Que permettent ces brèches ?

Celles-ci permettent de contourner les protections du gestionnaire de mots de passe développé par Apple (Keychain), de casser le mode « bac à sable » (sandbox) des applications et d’éviter les procédures de contrôle lors de la mise en ligne d’un fichier sur l’App Store. Et c’est en téléversant un logiciel malveillant sur l’App Store que les auteurs ont ensuite pu viser des systèmes iOS et Mac OS X.

Ces brèches permettent d’obtenir des accès à des données sensibles figurant dans d’autres applications, comme les mots de passe enregistrés dans Google Chrome ou encore les mots de passe et les jetons d’authentification pour iCloud et Mail. En tout, 88,6 % des applications testées (1612 sur Mac et 200 sur iOS) sont vulnérables à différents degrés, comme Facebook, WeChat ou Evernote.

https://youtube.com/watch?v=IYZkAIIzsIohttps%3A

Découvrez les bonus

+ rapide, + pratique, + exclusif

Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.

Découvrez les nombreux avantages de Numerama+.

S'abonner à Numerama+

Vous avez lu 0 articles sur Numerama ce mois-ci

Il y a une bonne raison de ne pas s'abonner à

Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.

Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :

  • 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
  • 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
  • 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.

Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.

S'abonner à Numerama+

Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !