Une nouvelle faille à utiliser pour les utilisateurs d'iMessage qui peuvent détecter et décrypter des messages

Aujourd'hui est le pire jour pour une telle information, alors qu'Apple se prépare pour la conférence de ce soir, des informations ont été rapportées selon lesquelles le cryptage des messages dans le service iMessage a été piraté pour permettre la reconnaissance de son contenu, quel que soit son format de texte, d'image ou de vidéo.

Une nouvelle vulnérabilité devrait se méfier de ceux qui utilisent le service iMessage qui permet de détecter et déchiffrer les messages

Johns Hopkins, chercheur en sécurité à la Johns Hopkins University, explique que la différence réside dans la manière dont iMessage chiffre les messages et les transmet via les serveurs Apple. Les pirates peuvent obtenir des messages et identifier le périphérique d'origine qu'ils ont envoyé, obtenant ainsi des clés de cryptage pouvant être utilisées pour les décrypter et accéder aux données iCloud. L’écart réside dans l’échange de messages entre deux appareils et ne permet pas la pénétration d’une force d’appareil iPhone comme le demande le FBI dans son cas célèbre avec Apple.

Cela signifie que le processus nécessite des pirates informatiques expérimentés disposant de connaissances suffisantes, mais cela n'élimine pas le risque de pouvoir afficher les messages instantanés échangés dans leur forme naturelle sans aucun cryptage, car les pirates disposent de clés de cryptage.

Apple est conscient de cette vulnérabilité et travaille sur une mise à jour de sécurité qui sera envoyée dans la mise à jour iOS 9.3 lorsque la version finale sera publiée aux utilisateurs.

Apple devrait dévoiler l'iOS 9.3 d'aujourd'hui et d'autres systèmes pour d'autres appareils et lancer un nouvel iPad 4 et 9.7.Nous serons avec vous dans une couverture complète de tout ce qui est présenté à la conférence, alors n'allez pas trop loin.

Aller au bouton supérieur