Samedi sécurité : Mettez à jour vos Mac, iPhone et iPad, Réactions à la publication du 23/08/2025

[Paul Emploi]

Tout est dans le titre, car une "faille de sécurité" y est présente dans le framework de traitement d'images. Et elle est exploitée activement pour cibler des personnes.
Ce que dans le jargon on appelle une "backdoor", qui a échappée au contrôle de ses maîtres, et maintenant exploitée par d'autres malandrins...

Toute backdoor installée pour espionner, ou au nom de la "protection des enfants", finit un jour ou l'autre par être exploitée par des pirates tout aussi étrangers, et des agences privées.
Comme quasiment à chaque fois...

Comme d'habitude, sous iOS ou macOS, il s'agit évidemment d'une "erreur", d'une "bug", et qui comme quasiment à chaque fois est exploitable depuis l'envoi de messages MMS, RCS ou iMessages, sans information ni action de l'utilisateur.
Et le processus le traitant ayant malencontreusement trop de droits. Quel hasard!
Comme quasiment à chaque fois...

Apple pourrait-il traiter les contenus reçus dont les images dans un processus ayant des droits minimaux?!?
Apple pourrait-il incorporer des tests de corruption de données ou fichiers intégrés avant de les traiter??
OWASP a encore du boulot avec Apple!

Mettez à jour!

Lien vers le billet original

[Robert Pelletier]

Ce n'est pas une back door, mais pourrait possiblement permettre d'en installer une.

Apple se repose parfois sur des bibliothèque en source libre. Ça a l'avantage d'utiliser les avancements faits par d'autres, mais peut aussi introduire les bugs créés par d'autres. De toute façon, aucun code n'est sans bug, même un code 100% Apple pourrait avoir des problèmes.

C'est facile et à la mode de s'insurger contre une multinationale qui doit corriger un bug dans un système très complexe, votre alternative est de mettre les mains dans le cambouis et d'améliorer le code vous-même

Ce message a été modifié par Robert Pelletier - 24 Aug 2025, 12:08.