- 03m20s
1 min de lecture
Apple décèle une faille de sécurité de grande ampleur sur ses appareils
Une faille de sécurité a été décelée sur l'ensemble des appareils de la marque Apple, permettant à un pirate d'accéder à des données privées lors d'une connexion sur un réseau WiFi public.
Apple transfèrerait des milliards de bénéfices pour échapper à l'impôt
Crédit : AFP / YASUYOSHI CHIBA
Les experts de Apple ont découvert une faille de sécurité conséquente, qui peut affecter tous ses types d'appareils, qu'il s'agisse de l'iPhone, l'iPad ou des ordinateurs Mac.
Apple a sorti vendredi soir une mise à jour de sécurité pour iOS 7, la dernière version de son système d'exploitation mobile iOS , pour mettre fin à cette brèche dans la sécurité. Toutefois aucune mise à jour n'a été pour l'heure mise à disposition des utilisateurs de Mac. "Nous sommes conscients de ce problème et avons une mise à jour de réparation qui sera publiée très bientôt", a indiqué ce lundi 24 février un porte-parole du groupe.
Intercepter l'intégralité des communications
Dans la fiche accompagnant la mise à jour mobile, Apple indique qu'"un attaquant ayant une position privilégiée dans un réseau peut capturer ou modifier des données" lors de connexions qui étaient censées être protégées.
Sans donner trop de détails, la société de sécurité Crowdstrike explique sur un blog que cela permet à un pirate, s'il est connecté au même réseau que sa victime, de tromper les systèmes de vérification et d'intercepter l'intégralité des communications avec un service en ligne, comme une messagerie par exemple.
"C'est plutôt une grosse affaire", relève le site d'analyses 247wallst.com. "Disons que l'attaquant a accès au même réseau via une connexion non sécurisée dans un café ou un restaurant. Il pourrait se faire passer pour un site protégé comme Facebook ou Gmail et altérer n'importe quelle donnée transmise entre l'iPhone et le site."
Crowdstrike conseille d'effectuer les mises à jour disponibles "le plus vite possible", et dans l'intervalle de "ne pas utiliser de réseaux à la sécurité non garantie (spécialement wifi) lors de ses déplacements".
