[ad_1]
Zero Day Initiative a lancé la dernière édition de son concours Mobile Pwn2Own destiné aux pirates informatiques. Une équipe de deux personnes nommées Fluoroacétate s'est nettoyée avec plusieurs récompenses pour des découvertes d'exploitation et a pris des dizaines de milliers de dollars en récompenses en espèces.
L'une de ces découvertes est un véritable doozy pour ceux qui suppriment des tonnes d'informations importantes de leur iPhone sans savoir ce qui se pbade réellement dans les coulisses.
iOS, comme de nombreuses versions d'Android, stocke généralement les fichiers que les utilisateurs suppriment pendant 30 jours dans un dossier «Corbeille» avant de les supprimer définitivement. Entre ces deux points, le fichier se trouve là.
Forbes rapporte que Fluoroacetate, constitué de Richard Zhu et Amat Cama, a pu entrer dans le périphérique iOS 12.1 via un point d'accès Wi-Fi malveillant – non sécurisé et non protégé – et manipulé le compilateur de code juste à temps une photo "supprimée" et capturez-la. La paire a également testé le piratage avec des appareils tels que le Galaxy S9 et Xiaomi Mi 6 et ont réussi.
Tous les fournisseurs ont été contactés. C’est donc à eux de corriger le problème. Certains téléphones en informent les utilisateurs et leur donnent le choix de les supprimer dans les 30 jours ou immédiatement.
Discuter de ce post
[ad_2]
Source link
