Ins0mnia : la faille qui permet à une app de fonctionner en tâche de fond continuellement

Un bug permettait à une application iOS de fonctionner constamment en tâche de fond, y compris lorsque l’app était fermée et supprimée du mode multitâche. La découverte, baptisée Ins0mnia par les chercheurs de FireEye, a été corrigée par Apple avec iOS 8.4.1 et elle n’a été rendue publique qu’hier, le temps que la mise à jour se propage. FireEye explique que dans iOS, la plupart des applications tierces ne peuvent fonctionner en tâche de fond que pendant un temps limité (généralement de trois minutes). Il peut être légitime pour un logiciel musical d’avoir accès à la localisation GPS et au micro (comme Shazam, par exemple), mais pas continuellement. iOS évite ce genre d’abus, qui est de plus susceptible de dévorer la batterie et écorner les performances d’un iPhone. Ins0mnia permet à une application de contourner les restrictions mises en place par le système d’exploitation. Un logiciel qui en tirerait partie pourrait en effet subtiliser en douce des informations sensibles sans... Lire la suite sur iGeneration

Il y a - de 3633 jour(s) - jeudi 27 août 2015 à 17h02