{"id":8995,"date":"2012-12-23T15:40:46","date_gmt":"2012-12-23T14:40:46","guid":{"rendered":"http:\/\/iphonejailbreak.fr\/?p=8995"},"modified":"2012-12-23T15:41:09","modified_gmt":"2012-12-23T14:41:09","slug":"un-bug-javascript-sur-ios-6-fait-surface-a-cause-des-bannieres-smart-app","status":"publish","type":"post","link":"http:\/\/iphonejailbreak.fr\/?p=8995","title":{"rendered":"Un bug JavaScript sur iOS 6 fait surface \u00e0 cause des banni\u00e8res Smart App"},"content":{"rendered":"

Un nouveau bug vient d’\u00eatre d\u00e9couvert sur iOS 6 qui est li\u00e9 aux banni\u00e8res Smart App. Il semblerait que ces banni\u00e8res que les sites Internet peuvent impl\u00e9ment\u00e9es afin de donner aux utilisateurs un lien direct aux applications, activerait automatiquement et sans notre consentement l’option JavaScript dans Safari.<\/p>\n

En surface, cela ne semble pas r\u00e9ellement un gros souci. Apr\u00e8s tout, personne \u00e0 priori ne d\u00e9sactive cette option car beaucoup de sites on en besoin pour s’afficher correctement mais le fait que ces banni\u00e8res l’activent, \u00e0 l’insu des utilisateurs, est un peu troublant …<\/p>\n

Le bug a \u00e9t\u00e9 d\u00e9couvert tout d’abord en octobre par le hacker Andrew Plotkin et remis sur le devant de la sc\u00e8ne encore par AppleInsider. Le site a discut\u00e9 avec Eckersley du groupe des droits digitaux, EFF, qui d\u00e9cris la faille comme \u00e9tant \u201dune vuln\u00e9rabilit\u00e9 s\u00e9rieuse de confidentialit\u00e9 et de s\u00e9curit\u00e9.\u201d<\/p>\n

\u201cC’est une faille de s\u00e9curit\u00e9, c’est une faille de confidentialit\u00e9 et c’est une faille de confiance<\/em>\u201d rapporte Eckersley. \u201cPouvez-vous faire confiance \u00e0 une interface de faire ce que vous devez faire? c’est \u00e9videmment un bug qui doit \u00eatre r\u00e9solu de toute urgence.<\/em>\u00ab\u00a0<\/p>\n

Cependant Lysa Myers de chez Intego, une firme de s\u00e9curit\u00e9, ne consid\u00e8re par cela aussi critique: \u201cCe n’est certainement pas une situation id\u00e9ale mais en soit c’est pas vraiment une \u00e9norme probl\u00e8me<\/em>.\u201d elle rapporte qu’elle va en parall\u00e8le continuer \u00e0 surveiller cela et s’assurer que cette faille ne devienne pas plus exploitable.<\/p>\n

<\/p>\n

$\"safari-javascript-settings\"$ <\/a><\/p>\n

Si vous souhaitez vous m\u00eame constater ce bug, suivez tout simplement les \u00e9tapes ci-dessous sur votre appareil iOS :<\/p>\n

–\u00a0 \u00a0 Pour commencer, quittez compl\u00e8tement Safari et allez dans la section \u00ab\u00a0r\u00e9glages\u00a0\u00bb
\n–\u00a0 \u00a0 Dans les param\u00e8tres, s\u00e9lectionnez l’onglet Safari, et d\u00e9filer vers les bas dans la partie S\u00e9curit\u00e9 et d\u00e9sactivez JavaScript.
\n–\u00a0 \u00a0 Maintenant, r\u00e9-ouvrez Safari et rendez visite une site qui poss\u00e8de des banni\u00e8res Smart App Banner, comme store.apple.com.
\n–\u00a0 \u00a0 Et enfin, quittez Safari et retournez dans la section S\u00e9curit\u00e9 des r\u00e9glages.<\/p>\n

Vous devriez remarquer que l’option JavaScript a \u00e9t\u00e9 automatiquement activ\u00e9e et elle le restera \u00e0 moins que vous ne la d\u00e9sactiviez.<\/p>\n

Pour conclure, il n’y a absolument rien d’inqui\u00e9tant pour l’instant \u2014 \u00e0 moins bien s\u00fbr si vous voulez que cette options soient d\u00e9sactiv\u00e9e, dans ce cas l\u00e0, cela risque de vous \u00e9nerver …. Mais le fait que ces banni\u00e8res passent au del\u00e0 de notre consentement n’est pas tr\u00e8s r\u00e9glo. Mais souvenez-vous, Google est d\u00e9j\u00e0 critiqu\u00e9 pour des choses dans le m\u00eame cas de figure<\/strong><\/a>….<\/p>\n

$\"bouton$ <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"