Une faille dans Apple Mail permet de voler vos identifiants iCloud

Apple Mail, l’application mail d’Apple installée sur tous les iPhone et iPad, est actuellement victime d’une faille qui permet de voler vos identifiants iCloud.

faille apple mail iphone et ipad

Apple Mail : une faille pas toute jeune mais pas encore corrigée pour autant.

Jan Soucek, un spécialiste en sécurité, est parvenu à récupérer des identifiants iCloud en passant par l’application mail d’Apple. Pour cela, il utilise tout simplement une certain type de tag HTML () de l’application qui lui permet notamment de simuler l’apparition d’une popup en remplacer du contenu par un autre après chargement. Il peut ainsi demander à l’utilisateur d’entrer ses identifiants iCloud dans un mail piégé. La ruse est tellement bien faite qu’on pourrait s’y laisser berner. Il n’y a qu’à voir la vidéo ci-dessous pour se rendre compte à quel point cette faille peut-être dangereuse.

A priori pas tant que ça pour Apple, puisque Jan Soucek a signalé la faille à la firme en janvier dernier et cette dernière n’a toujours pas décidé de corriger la faille. Actuellement tous les appareils fonctionne sous iOS 8.1.2 et supérieur sont concernés et on espère que la divulgation des fichiers sur Github permettant l’exploitation la faille, fera en sorte que la firme de Cupertino sorte rapidement un correctif voire une mise à jour d’Apple Mail.

1 Rétrolien / Ping

  1. Une faille dans Apple Mail permet de voler vos ...

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée.


*