Actualités

Text bomb : les iPhone au cœur d’une nouvelle vulnérabilité ! (le pouvoir des mots…)

Ou du pouvoir dangereux des mots… la firme de Cupertino est à nouveau affectée par une faille faisant dysfonctionner gravement ses terminaux mobiles sous iOS, provoquant un gel d’écran des suites de l’affichage d’un message en local ou depuis le Web de caractères en Sindhi.

 

 

Il ne s’agit malheureusement d’un cas isolé : déjà en 2018, le cas “Telegu” (en référence à un dialecte d’Inde) provoquait déjà un gel d’écran entraînant, parfois, des crash-appareil initié par des corruptions de mémoire du système mobile. Plus encore, dès 2015, la pomme verte essuyait déjà les plâtres de cette faille avec l’application “messages” principalement ciblée, comme le démontrait à l’époque Macrumors.

 

Les appareils sous la version 13.4.1 sont concernés mais la bêta actuelle (13.4.5) semble exempte de ce problème sécuritaire. En attendant qu’Apple communique sur le sujet ou déploie un patch correctif, pour s’en prémunir, il suffirait, lorsque le gel d’écran arrive, de redémarrer le smartphone. Certains lanceurs d’alerte comme EverythingApplePro ont démontré l’exploit via un tweet. La faille peut tout aussi bien être active au sein de l’application “messages” que sur le Web, notamment sur les réseaux sociaux – cela vaut aussi pour les notifications-push relatives – où l’extrême prudence est de rigueur : en effet, certain(e)s se seraient amusés, en commentaires du billet dédié à la faille (mais cela peut tout aussi bien s’appliquer sur les réseaux en général), à écrire leur tweet dans le caractère incriminé… A veiller !

 

Source : Twitter EverythingApplePro – 23 Avril 2020 – iPhone : vulnérabilité (retour) des caractères Sindhi.




  • 50% J'apprécieVS
    50% Je n'apprécie pas
    Pas de commentaire

    Laisser un commentaire

    ;) :zzz: :youpi: :yes: :xmas: :wink: :whistle: :warning: :twisted: :sw: :sleep: :sg1: :schwarzy: :sarko: :sante: :rollol: :roll: :rip: :pt1cable: :popcorn: :pff: :patapai: :paf: :p :ouch: :oops: :o :non: :na: :mrgreen: :mdr: :macron: :love: :lol: :kissou: :kaola: :jesuisdehors: :jap: :ilovesos: :idea: :houra: :hello: :heink: :grumpy: :fume: :frenchy: :fouet: :fouet2: :first: :fessee: :evil: :dispute: :demon: :cryy: :cry: :cpignon: :cool: :cassepc: :capello: :calin: :bug: :boxe: :bounce: :bluesbro: :bisou: :babyyoda: :assassin: :arrow: :annif: :ange: :amen: :D :??: :?: :/ :-| :-x :-o :-P :-D :-? :-1: :+1: :) :( 8-O 8)

    Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

    Copyright © Association SOSOrdi.net 1998-2020