IPB

Bienvenue invité ( Connexion | Inscription )

> Il est possible de dérober un mot de passe iCloud avec une campagne de Phishing, Réactions à la publication du 11/10/2017
Options
Lionel
posté 11 Oct 2017, 06:04
Message #1


BIDOUILLE Guru
*****

Groupe : Admin
Messages : 55 345
Inscrit : 14 Jan 2001
Lieu : Paris
Membre no 3



Vous avez tous constaté que régulièrement, parfois sans raisons particulières, votre iPhone vous réclame votre mot de passe iCloud.
Un chercheur a exploité cela pour réaliser une preuve de concept permettant de dérober ce mot de passe.

A gauche vous voyez une demande légitime d'iOS, et à droite, un pop-up généré par une application. Ils sont identiques et pourraient largement induire en erreur n'importe qui.

En attendant qu'Apple travaille à cela, le seul moyen de savoir si la demande est réelle est de presser le bouton home. Si le Pop-Up est attaché à l'application il disparaîtra pour revenir quand vous la relancez. S'il reste, il est généré par le système.

Lien vers le billet original



--------------------
C'est parce que la vitesse de la lumière est plus grande que celle du son que tant de gens paraissent brillants avant d'avoir l'air con
Go to the top of the page
 
+Quote Post
 
Start new topic
Réponse(s)
iAPX
posté 14 Oct 2017, 02:39
Message #2


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 15 383
Inscrit : 4 Jan 2006
Lieu : dtq
Membre no 52 877



Fondamentalement, c'est le fait d'autoriser une application à prendre le contrôle complet de l'écran et 'afficher ce qu'elle y veut, y-compris une demande de mot-de-passe similaire à celle du système, qui est le problème dans ce cas, et il n'y a rien à y faire.


--------------------
Utilisateur de Mac depuis 1985 et possesseur de Mac depuis 2005. Utilisateur d'un PC Lenovo au travail, sous Windows, qui renforce ma passion pour les Mac!
Go to the top of the page
 
+Quote Post

Les messages de ce sujet


Reply to this topicStart new topic
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :

 



Nous sommes le : 25th April 2024 - 14:43