Tag: faille

iOS 6.1.3 : la faille pour contourner le code de verrouillage est toujours présente!

Apple a mis à disposition iOS 6.1.3 hier et en a profité pour boucher et en a profité pour bouché 4 des 6 failles que la team Evad3rs a où aurait pu utiliser pour evasi0n et donc par conséquent, il sera impossible de procéder au jailbreak untethered d’iOS 6.1.3. D’un autre coté, Apple ne semble …

Lire la suite

Un Hacker condamné à 41 mois de prison pour l’exploitation de défauts de sécurité iPad d’AT&T

Le hacker qui a déjà permis d’obtenir et de divulguer plus de 100 000 emails d’utilisateurs iPad 3G d’AT&T en 2010 a récemment été condamné à 41 mois de prison. Andrew Auernheimer, connu sous le pseudo « weev », est comdamné à restituer la somme de 73 000 $ à AT&T selon « The Verge« . En plus de …

Lire la suite

Une vulnérabilité problématique touchant les profils iOS découverte par Skycure

Le business des sociétés spécialisées dans la sécurité est d’agiter le spectre des menaces histoire de s’assurer une reconnaissance dans le milieu et faire peur aux utilisateurs. Évidemment, ces entreprises servent également à identifier les failles potentielles, et la dernière alerte de Skycure semble tomber entre ces deux extrémités. La firme a ainsi mis en …

Lire la suite

Apple bouche une faille vieille de six mois dans l’App Store

En juillet dernier, un des chercheurs en sécurité de Google, Elie Bursztein, prévenait Apple d’une faille de sécurité dans l’AppStore. Certains services de la boutique en ligne utilisaient le protocole HTTP non sécurisé, alors qu’il aurait été de bon ton de la part de Cupertino d’employer l’HTTPS. Cette vulnérabilité pouvait potentiellement servir à des hackers …

Lire la suite

Phil Schiller tweet un lien vers le rapport de malware mobile qui fait de l’ombre à Android

Phil Schiller, Vice Président Sénior d’Apple du marketing international, ne post que très rarement sur son compte Twitter. On ne peut y lire que des messages très peu intéressant souhaitant « Joyeux noël » ou encore félicitant les champions de baseball les San Francisco Giants. Mais aujourd’hui, Phil Schiller a tweeté un lien vers le ‘Mobile Threat Report’  …

Lire la suite

iOS 6.1.3 beta 2, une nouvelle faille de sécurité découverte.

Il a de cela une dizaine de jours, nous vous parlions ici d’une vulnérabilité qui permettait avec une simple manipulation de passer outre le code de sécurité pour pouvoir avoir accès à différentes données et passer des appels. Cette faille a été bouchée par Apple dans iOS 6.1.3 beta 2 mais à présent une autre …

Lire la suite

[iOS 6.1.2] Apple ne bouche pas la faille utilisée par evasi0n!!

Comme nous vous l’annoncions ici, Apple vient de rendre disponible la nouvelle mise à jour iOS 6.1.2. Bien entendu, et comme toujours, pour les amateurs de jailbreak, nous vous avons conseillé d’attendre le feu vert de la team evad3rs de manière à savoir si la faille utilisée par evasi0n avait été bouchée. Et bien nous …

Lire la suite

Apple devrait publier iOS 6.1.2 le 20 février pour combler la vulnérabilité de l’écran de verrouillage

Apple est, selon de récents rapports, activement en train de travailler sur une mise à jour iOS 6 afin de combler la sérieuse vulnérabilité du clavier de verrouillage découverte plus tôt cette semaine. Le blog allemand iFun a publié des informations affirmant que lé résolution de ce bug devrait être rendu publique la semaine prochaine …

Lire la suite

Une vulnérabilité du code de verrouillage permet d’accéder à l’iPhone

En même temps que le correctif du bogue Exchange, Apple sera sans doute bien avisée de trouver une parade à une nouvelle faille de sécurité dans la prochaine mise à jour d’iOS. Celle-ci permet de passer outre le code de verrouillage pour accéder à la liste des contacts, l’historique des appels, les favoris, et même …

Lire la suite

iOS 6.1.1 ne comble pas la faille utilisée par le Jailbreak evasi0n

Pod2g vient de confirmer qu’apple n’a pas résolu le Jailbreak avec la mise en ligne d’iOS 6.1.1 beta mais il est possible qu’il le soit plus tard. Dans tous les cas, il déconseille fortement de passer en 6.1.1 surtout si vous n’êtes pas un développeur ! Et en plus, evasi0n ne vous permetta pas de …

Lire la suite