Une faille qui permet de pirater n’importe quel iPhone découverte par des chercheurs chinois (Sputniknews)

Une faille qui permet de pirater n’importe quel iPhone découverte par des chercheurs chinois
Sputniknews

Une équipe de programmeurs chinois a trouvé une faille «non patchable» dans un coprocesseur des smartphones et tablettes Apple qui permet de les pirater, rapporte Digitpol.

Dans un rapport présenté lors de la Mobile Security Conference MOSEC 2020 à Shanghai, les programmeurs chinois de l'équipe Pangu révèlent un bug qui touche des produits Apple, relate l'agence de cybersécurité Digitpol.

Le problème est lié à la puce SEP (Secure Enclave Processor), un coprocesseur indépendant qui fournit une sécurité supplémentaire aux appareils Apple. Elle stocke des informations sensibles telles que les données Apple Pay, les mots de passe et les données biométriques.

Pour pirater le système, l'exploit (élément de programme) Checkm8 est utilisé pour contourner le blocage automatique de l'appareil après 10 mauvaises tentatives de saisie du mot de passe. Cela permet de sélectionner un code pour débloquer le gadget.

Les spécialistes signalent cependant que pour pirater l’appareil, le hacker doit avoir un accès physique.

La vulnérabilité en question est selon eux «non patchable», c’est-à-dire qu’elle ne peut être corrigée.

Nous continuons à avoir des difficultés et des retards dans la publication de nos articles. Pour toute question ou remarque merci de nous contacter à l'adresse mail suivante : samlatouch@protonmail.com.

Pour savoir pourquoi nous avons dû changer d'e-mail : cliquez ici.

----

Les articles du blog subissent encore les fourches caudines de la censure cachée via leur déréférencement par des moteurs de recherche tels que Yahoo, Qwant, Bing, Duckduckgo.
- Contrairement à Google, Yahoo & Co boycottent et censurent les articles de SLT en les déréférençant complètement !
- Les articles de SLT toujours déréférencés sur Yahoo, Bing, Duckdukgo, Qwant.
- Censure sur SLT : Les moteurs de recherche Yahoo, Bing et Duckduckgo déréférencent la quasi-totalité des articles du blog SLT !