Faille iOS : Charlie Miller récidive

Publié le 10 novembre 2011 par Laux45 @_LikeWeb

Le célèbre Charlie Miller, connu pour avoir dévoilé en 2009  une faille dans la gestion des SMS par l'Iphone a encore frappé. Il a déniché un nouvelle faille dans l' iOS.

Cette fois ci le chercheur qui travaille en étroite colla boration avec  Accuvant Labs,  un cabinet de conseils en sécurité informatique ( à denver, Colorado) a découvert une faille permettant de contrôler à distance les terminaux de la marque à la pomme.

Le but du chercheur était de montrer que l'exécution de code non signé sur Ipad ou Iphone,  à distance et sans que l'utilisateur s'en aperçoive, est tout à  fait possible.

Pour se faire Charlie Miller a développé l'application Intastocks qui était décrite comme une application permettant de suivre les cours de la Bourse,  afin de pouvoir passer au travers des différents contrôles d'Apple concernant les applications. La firme de Cupertino n'a pas apprécié la démarche et a immédiatement éjecté Charlie Miller de la communauté des développeurs iOS.