Faille de sécurité dans les URL Safari iOS 5 - iPhone / iPad...

Appelé spoofing d'url, la technique consiste à envoyer des paquets IP en utilisant une adresse IP source qui n'a pas été attribuée à l'ordinateur qui les émet. Le but peut être de masquer sa propre identité lors d'une attaque d'un serveur, ou d'usurper en quelque sorte l'identité d'un autre équipement du réseau pour bénéficier des services auquel il a accès.
Major Security a réussi à démontrer que la barre d'URL affichée sur Safari, n'est pas la même que le site demandé.
Voir la capture d'écran ci-dessous, vous pensez être sur la page d'Apple, vous êtes en fait sur une page de chez Major Security...
Apple est conscient du danger depuis le 1er mars dernier, mais n'est pas en mesure pour l'instant, d'apporter un correctif à cette faille.
Des précautions s'imposent donc, il est important pour vous d'être sûr de l'adresse url demandée, donc d'éviter les liens tiers.