Démonstration d'une faille sur iPhone OS en juillet

La redaction |
Lors de la Black Hat Security conférence de Las Vegas qui aura lieu du 25 au 30 juillet, une équipe de recherche en sécurité dévoilera une faille dans l'iPhone OS permettant d'envoyer du code non signé au processeur.

Pour le moment, l'iPhone ne croule pas sous les failles de sécurité. Grâce à sa structure générale du système, Apple arrive à éviter les codes exécutés de façon abusive. Malgré cela, les deux chercheurs ayant travaillé sur la faille ont trouvé une méthode pour activer un shell qui permet aux hackers de prendre complètement le contrôle du système.

Charlie Miller, l'un des principaux acteurs dans la découverte de la faille, explique que l'iPhone dispose d'une très grande sécurité et à de très nombreux niveaux. Pour faire plier l'iPhone, il a exploité une brèche trouvée dans la protection de la mémoire. Le défaut a été découvert dans la version 2.2.1 de l'OS et ils ne savent pas encore si celle-ci est corrigée dans la nouvelle version 3 disponible dès ce soir. Charlie Miller laisse entendre enfin que ce n'est pas la seule faille qui traine à ce jour dans iPhone OS 2.2.1.
Accédez aux commentaires de l'article