Une faille de sécurité affecte l’iPhone, l’iPad, l’iPod et le Mac
Le groupe informatique Apple a découvert une faille informatique que les experts jugent importante et qui peut affecter tous ses types d’appareils, le téléphone iPhone et la tablette iPad comme les ordinateurs Mac.
Apple a sorti vendredi soir une mise à jour de sécurité pour iOS 7, la dernière version de son système d’exploitation mobile iOS , pour mettre fin à cette brèche dans la sécurité.
La mise à jour (iOS 7.0.6) est téléchargeable sur les iPhone 4 et suivants, l’iPad 2 et les modèles plus récents, ainsi que le baladeur iPod Touch (5e génération).
Un porte-parole du groupe a dit lundi à l’AFP que le groupe était conscient que la faille touchait aussi son système d’exploitation pour les ordinateurs Mac, OS X.
[quote]« Nous sommes conscients de ce problème et avons une mise à jour de réparation qui sera publiée très bientôt », a-t-il dit.[/quote]
[quote]Dans la fiche accompagnant la mise à jour mobile, Apple indique qu' »un attaquant ayant une position privilégiée dans un réseau peut capturer ou modifier des données » lors de connexions qui étaient censées être protégées.[/quote]
[quote]Sans donner trop de détails « pour ne pas faciliter la vie des pirates », la société de sécurité Crowdstrike explique sur un blog que cela permet à un pirate, s’il est connecté au même réseau que sa victime, de tromper les systèmes de vérification et d’intercepter l’intégralité des communications avec un service en ligne, comme une messagerie par exemple.[/quote]
[quote]« C’est plutôt une grosse affaire », relève le site d’analyses 247wallst.com. « Disons que l’attaquant a accès au même réseau via une connexion non sécurisée dans un café ou un restaurant.
Il pourrait se faire passer pour un site protégé comme Facebook ou Gmail et altérer n’importe quelle donnée transmise entre l’iPhone et le site. »
Il regrette l’approche discrète d’Apple étant donné la gravité des dommages potentiels, soulignant notamment que la mise à jour ne donne aucun sens de l’urgence à installer le patch de sécurité.[/quote]
[quote]Nous vous conseillons d’effectuer les mises à jour disponibles le plus vite possible, et dans l’intervalle de ne pas utiliser de réseaux à la sécurité non garantie (spécialement wifi) lors de ses déplacements.[/quote]
secunews.org: Conseille à tous les utilisateurs de s’assurer qu’ils disposent sur leur ordinateur d’un antivirus configuré pour se mettre à jour automatiquement et fréquemment, des derniers correctifs de sécurité diffusés,d’un logiciel pare-feu,éviter le plus possible les sites Web inconnus ou peu recommandables et de vous méfiez des mails reçus de provenance inconnue afin d’empêcher que vos PC ou vos appareils mobile ne deviennent un élément d’un réseau de zombie botnet
