IdentifiantMot de passe
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Pwn2Own : un iPhone piraté en 20 secondes
Pour en copier tous les SMS

Le , par Katleen Erna
13 commentaires

15PARTAGES

1  0 
Pwn2Own : un iPhone piraté en 20 secondes, pour en copier tous les SMS

Lors du concours de hacking Pwn2Own, la base de donnée qui contient les SMS de l'iPhone n'a pas tenu longtemps.

Deux hackers, enzo Iozzo et Ralf Philipp Weinmann, ont réussi à s'y introduire et à en copier tout le contenu (y compris les SMS qui avaient été effacés) en redirigeant les utilisateurs vers un site web compromis.

Tout cela en un temps record, puisqu'il leur a suffit de 20 secondes pour aspirer toutes les données de cette base de données de l'iPhone. leur technique pourrait également permettre d'accéder aux contacts, photos, fichiers audio, etc... du smartphone.

Les deux hommes ont reçu 15.000 $ pour leur victoire, et les détails de leur exploit ne seront révèles qu'après qu'Apple ait été informé de cette vulnérabilité et qu'il ne la patch.
Vous avez lu gratuitement 14 articles depuis plus d'un an.
Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.

Une erreur dans cette actualité ? Signalez-nous-la !

13 commentaires
Commenter Signaler un problème
deadalnix
Avatar de deadalnix
Membre émérite https://www.developpez.com
Le 27/03/2010 à 4:49
Et si Apple nie et ne patche pas ?

Corolaire, en supposant que ce soit patché, les utilisateurs vont-il l'appliquer ? La manœuvre est-elle compliquée dans ce genre de cas ?
1  0 
trident_job
Avatar de trident_job
Membre confirmé https://www.developpez.com
Le 27/03/2010 à 7:44
Citation Envoyé par deadalnix Voir le message
Et si Apple nie et ne patche pas ?
Apple n'a aucun intérèt à ne pas le faire. Et en cas de refus ... quelqu'un d'autre pourrait trouver la faille et la diffuser sur le net !

Pour l'application du patch ... je pensais que c'était automatique non ?
1  0 
Avatar de
https://www.developpez.com
Le 27/03/2010 à 11:11
Citation Envoyé par Katleen Erna Voir le message

Deux hackers, enzo Iozzo et Ralf Philipp Weinmann, ont réussi à s'y introduire et à en copier tout le contenu (y compris les SMS qui avaient été effacés)
Au moins on sait à qui s'adresser pour récupérer ses données perdues sans se déplacer.
1  0 
azgard35
Avatar de azgard35
Membre du Club https://www.developpez.com
Le 27/03/2010 à 12:13
Précisions supplémentaires :

Une fois les sms récupérés, le hack fait planter l'iphone. Mais l'auteur dit qu'avec plus de temps et de travail il pourrait rendre l'opération invisible.

Et pour rappel, Mac OS, Windows 7, Firefox etc... ont également été hackés.
Aucun système n'est complètement sécurisé.

La question qui se pose : comment les équipes de sécurité de ces logiciels peuvent être battus par un hacker après 2 semaines de travail et 3 machines pour trouver la faille ? C'est d'ailleurs le commentaire de l'auteur.
1  0 
Avatar de
https://www.developpez.com
Le 27/03/2010 à 12:45
Citation Envoyé par azgard35 Voir le message

La question qui se pose : comment les équipes de sécurité de ces logiciels peuvent être battus par un hacker après 2 semaines de travail et 3 machines pour trouver la faille ? C'est d'ailleurs le commentaire de l'auteur.
J'ai plusieurs fois lu (charlie miller) qu'ils (hackers) faisaient du reverse ingeneering, les logiciels existent
.

1  0 
deadalnix
Avatar de deadalnix
Membre émérite https://www.developpez.com
Le 27/03/2010 à 14:40
Citation Envoyé par trident_job Voir le message
Apple n'a aucun intérêt à ne pas le faire. Et en cas de refus ... quelqu'un d'autre pourrait trouver la faille et la diffuser sur le net !
Ils l'ont déjà fait.
1  0 
pcaboche
Avatar de pcaboche
Rédacteur https://www.developpez.com
Le 27/03/2010 à 23:42
Citation Envoyé par Katleen Erna Voir le message
Les deux hommes ont reçu 15.000 $ pour leur victoire, et les détails de leur exploit ne seront révèles qu'après qu'Apple ait été informé de cette vulnérabilité et qu'il ne la patch.
Les deux hackers ont gagné $15.000 en récupérant des données personnelles dans un iPhone.
Mark Zuckerberg a gagné $15.000.000.000 en demandant gentiment aux utilisateurs de facebook de lui donner leurs données personnelles...

Oui, je sais, ça n'a pas beaucoup de rapport avec le sujet original, mais je trouve le parallèle amusant...
1  0 
Su
Avatar de Su
Nouveau membre du Club https://www.developpez.com
Le 28/03/2010 à 22:37
En 20 secondes, pour savoir tout de notre vie...
C'est cher payé l'iphone, ça serait bien tout de même qu'il soit sécurisé comme il se doit.
1  0 
Louis Griffont
Avatar de Louis Griffont
Inactif https://www.developpez.com
Le 29/03/2010 à 8:37
Visiblement, ils ont utilisé une faille de sécurité de SAFARI !

Dans le même concours, Firefox et IE ont été piraté, mais pas Chrome !
1  0 
dams78
Avatar de dams78
Membre expert https://www.developpez.com
Le 29/03/2010 à 10:32
En fait il y a piraté et piraté... ce qui est important c'est les données qu'on va récupérer : les sms sont personnels mais pas forcément compromettant (pas comme un numéro de carte bleue).
En tout cas c'est mal foutu qu'en passant par Safari on arrive aux sms...
1  0 
Commenter Signaler un problème