Apple enquête sur un problème très grave découvert depuis très longtemps dans le système d'exploitation iOS, mais révélé seulement récemment par des chercheurs en sécurité informatique, celui-ci étant jusqu'à présent totalement inconnu de l'entreprise américaine.
Nous parlons d'une vulnérabilité de l'application Mail sous iOS qui permet de l'exploiter pleinement, avec les iDevices, et les exploits utilisés peuvent être inclus dans un simple email envoyé à la victime, l'appareil étant piraté dès son ouverture.
Le problème en lui-même est très grave car tout se fait automatiquement en ouvrant simplement un e-mail, et ceux d'Apple ont annoncé qu'ils enquêteraient sur la situation, sans confirmer qu'ils connaissaient l'existence du problème, il reste donc à voir que se passera-t-il exactement dans la suite.
Jusqu'à présent, il n'y a pas eu de preuves claires à 100% sur la manière dont l'exploitation peut être réalisée, donc tout reste seulement théorique, il reste donc à voir comment les choses vont se dérouler maintenant qu'Apple a commencé à examiner de près le problème.
@ZecOps votre article indique "Les événements suspects comprenaient des chaînes couramment utilisées par les pirates (par exemple 414141… 4141).", mais c'est aussi à quoi cela ressemble lorsque vous codez simplement des octets nuls en base64 ; et il s'agit d'une analyse MIME, vous verrez donc probablement des données codées en base64
– Jann Horn (@tehjh) 22 avril 2020
