La plateforme de téléchargement du système mobile iOS a subi sa plus grosse attaque et Apple explique être en train de procéder à un vaste nettoyage.
Avec son App Store, la société Apple a la réputation d'être relativement stricte en passant au crible chacune des applications soumises par les éditeurs tiers. La sécurité est renforcée par le caractère propriétaire du système et l'impossibilité d'installer une application depuis un autre répertoire.
A contrario, le système Android de Google est souvent la cible des hackers, d'une part parce qu'il est plus largement répandu, mais également parce que certain forks autorisent par défaut le chargement d'applications provenant d'autres plateformes de téléchargement moins contrôlées de Google Play.
Mais des hackers ont trouvé le moyen de passer outre les mécanismes de sécurité mis en place par Apple. Concrètement ces derniers ont réussi à convaincre plusieurs éditeurs d'utiliser une version pirate de l'environnement de développement Xcode conçu par Apple pour produire des applications sur iOS et sur le Mac App Store. Dès lors, le malware, baptisé XcodeGhost était d'emblée intégré au sein des projets.
Ce dernier permettait de récupérer des données extraites du téléphone (heure, nom de l'appareil, l'Universal Unique Identifier. ou encore le type de réseaux). Aussi le hackeur était en mesure d'envoyer des fausses boites de dialogue demandant à la victime de saisir ses informations, de rediriger certaines URL vers des pages malveillantes ou encore de lire et d'écrire dans le presse-papier.
Apple n'a pas expliqué comment se débarrasser d'une application vérolée installée sur son iPhone ou son iPad et ne s'est pas exprimé sur l'état des applications publiées avec la version pirate de Xcode au sein du Mac App Store.
clubic
Partager :
Ajouter un commentaire 0 commentaires
Plus