Le jour où Apple a publié iOS 15, un chercheur espagnol en sécurité a découvert un moyen de contourner l'écran de verrouillage de l'iPhone que les attaquants pourraient utiliser pour accéder aux notes d'un utilisateur. Jose Rodriguez a déclaré avoir publié des détails sur la méthode de piratage après qu'Apple ait minimisé les problèmes similaires qu'il avait signalés plus tôt cette année.
Le chercheur a tweeté la semaine dernière qu'Apple facture généralement 25 000 dollars pour signaler de tels problèmes, mais que la société lui a versé un total de 5 000 dollars pour signaler des défauts plus graves.
Rodriguez a déclaré qu'il faisait référence aux CVE-2021-1835 et CVE-2021-30699, qu'Apple a corrigés respectivement en avril et mai. Ces deux problèmes permettent aux attaquants d'accéder à des messageries telles que WhatsApp et Telegram même lorsque l'iPhone est sur l'écran de verrouillage.
Apple, selon Rodriguez, a quelque peu amélioré la situation, mais n'a pas complètement éliminé le problème. De plus, l’entreprise n’a pas contacté le chercheur en sécurité pour préciser si elle corrigeait les vulnérabilités. C'est pourquoi il a décidé de publier une vidéo qui démontre la nouvelle possibilité de contourner l'écran de verrouillage pour accéder à l'application Notes à l'aide de Siri et VoiceOver.
Rodriguez est ainsi devenu un autre parmi une longue liste de chercheurs en sécurité qui ont critiqué Apple pour son laxisme avec son programme de bug bounty.
iOS 15
Comme prévu, Apple a commencé à déployer iOS 15, une nouvelle version de sa plateforme logicielle mobile qui sera bientôt disponible pour les propriétaires de tous les smartphones compatibles de l'entreprise, à commencer par l'iPhone 6S sorti en 2015. La mise à jour apporte un certain nombre d'innovations intéressantes, notamment la possibilité d'utiliser FaceTime pour les appels sur les appareils Android et Windows, des algorithmes de traitement de photos améliorés et bien plus encore.
L'une des innovations les plus notables est FaceTime, l'application de chat vidéo d'Apple, qui permettait auparavant uniquement aux utilisateurs d'appareils Apple de communiquer. Avec la sortie d'iOS 15, cela a changé et FaceTime a bénéficié de la prise en charge des appels sur les appareils Android et Windows.
Pour utiliser cette option, vous devrez générer un lien de discussion FaceTime que vous pourrez envoyer à n'importe qui en utilisant n'importe quelle méthode disponible. En cliquant sur un tel lien, l'utilisateur rejoindra automatiquement la conversation. Vous ne pouvez rejoindre le chat qu'après accord avec l'administrateur, de sorte que l'apparition de personnes aléatoires est exclue lors des conversations virtuelles.
Un autre changement concerne l'application iMessage. À partir de maintenant, les liens que les utilisateurs reçoivent tout au long de la journée seront automatiquement transférés vers d'autres applications que l'utilisateur pourra explorer. Par exemple, lorsque quelqu'un vous envoie un lien vers une actualité dans Apple News, celui-ci sera transféré vers le service d'actualités de l'entreprise.
De même, les liens reçus dans iMessage faisant référence à Apple Music, Apple Photos et à d'autres services de marque seront propagés.
