La faille se situe au niveau du moteur JavaScript du navigateur Safari dans la politique de restriction de la signature de code, qui permet d’exécuter des commandes non autorisées dans un espace de la mémoire du dispositif.
La vulnérabilité peut-être exploitée par des pirates pour exécuter du code distant, voler ou détruire les données des utilisateurs et envoyer des SMS.
Comme preuve de faisabilité, Miller a développé une application de gestion boursière « déguisée », qui a franchi toutes les étapes de vérification effectuées par Apple pour se retrouver sur l’App Store.
L’application InstaStock, après son installation, se connecte à un serveur distant pour télécharger et exécuter du code non signé, afin d’obtenir un accès au dispositif, et dérober des données.
Le chercheur a déclaré dans une vidéo dans laquelle il met les utilisateurs d’iOS en garde, avoir publié cette application à des fins de démonstration uniquement. « Jusqu'ici, vous pouviez télécharger n'importe quoi sur l'App Store sans craindre un logiciel malveillant. À présent, vous ne savez plus de quoi est capable une application » affirme celui-ci.
[ame="http://www.youtube.com/watch?v=ynTtuwQYNmk"]InstaStock[/ame]
Apple, informé de la situation, a rapidement supprimé cette application et expulsé Miller de son programme développeur iOS, pour violation de la clause contractuelle qui interdit de "cacher, dénaturer ou occulter des fonctionnalités, contenus, services dans les applications soumises".
Microsoft, aux aguets comme désormais de coutume avec les développeurs dans cette situation, n’a pas hésité à proposer à Miller de rejoindre son programme. « Hey Charlie, désolé pour la suppression de ton compte. Veux-tu un compte Windows Phone gratuit ? » Peut-on lire sur le compte Twitter de Brandon Watson, responsable de la relation avec les développeurs pour Windows Phone.
Miller présentera les détails sur sa découverte la semaine prochaine à Taïwan lors de la conférence Syscan.
Une faille qui remet donc en cause la sécurité de l’App Store, et en particulier la politique de publication restrictive d’Apple.
Source : Forbes, Twitter Brandon Watson
Et vous ?
Que pensez-vous de la réaction d’Apple ? 
