in ,

Hack de l'AppStore : des millions d'utilisateurs d'iPhone pourraient être touchés

Apple vient de confirmer que l’AppStore a été victime d’un faille majeure de sécurité.

  • Apple a confirmé une faille majeure de sécurité sur l'AppStore.
  • Des applications compromises ont été diffusées via une version vérolée de Xcode, appelée XcodeGhost.
  • Plus de 344 applications, dont WeChat et Didi Chuxing, pourraient avoir été infectées.
  • Les utilisateurs doivent désinstaller ou mettre à jour leurs applications rapidement pour éviter tout vol de données.

Les hackers responsables de cet exploit ont diffusé sur un serveur chinois une version vérolée de Xcode intitulée XcodeGhost.
Toutes les applis développées avec cette version de Xcode et validées par Apple peuvent ensuite se transformer en logiciels malveillants.

Mais pourquoi des développeurs sont-ils allés télécharger cette version sur un serveur étranger ?
Tout simplement parce qu’il s’avérait beaucoup plus rapide de télécharger les 3,6 Go via BitTorrent que sur les serveurs américains d’Apple. Quand on vous dit que le temps de chargement ça compte …

Les sociétés de sécurité informatique Palo Alto Networks Inc et Qihoo360 auraient déjà identifiées plus de 344 applications compromises dont :

  • Angry Birds 2
  • CamCard
  • CamScanner
  • Card Safe
  • China Unicom Mobile Office
  • CITIC Bank Move Card Space
  • Didi Chuxing (concurrent chinois d’Uber dont on vous parlait ce matin)
  • Eyes Wide
  • Flush
  • Freedom Battle
  • High German Map
  • Himalayan
  • Hot Stock Market
  • I Called MT
  • I Called MT 2
  • IFlyTek Input
  • Jane Book
  • Lazy Weekend
  • Lifesmart
  • Mara Mara
  • Marital Bed
  • Medicine to Force
  • Micro Channel
  • Microblogging Camera
  • NetEase
  • OPlayer
  • Pocket Billing
  • Poor Tour
  • Quick Asked the Doctor
  • Railway 12306 (application officielle permettant d’acheter des billets de train en Chine depuis un iPhone)
  • SegmentFault
  • Stocks Open Class
  • Telephone Attribution Assistant
  • The Driver Drops
  • The Kitchen
  • Three New Board
  • Watercress Reading
  • WeChat (concurrent direct de WhatsApp en Chine)

Bien qu’Apple indique qu’aucun vol de mot de passe ou de données confidentielles n’aient pour l’instant été signalés, on vous invite à désinstaller ou à mettre à jour immédiatement ces applications si elles sont sur votre iPhone.

des vulnérabilités sur Smartphone touchent les iPhone

Plusieurs centaines de millions d’utilisateurs pourraient donc avoir été victimes de vol de données comme des mots de passe.
Ce n’est toutefois pas une totale surprise, puisque le rapport annuel de Symantec indiquait déjà que 84% des vulnérabilités découvertes sur smartphones concernent des iPhone …

  • ZLiME Coque de Téléphone de Plongée Professionnelle Pochette Étanche Smartphone, IPX8 Pochette Téléphone Étanche Housse sous-Marin Étui de Protection pour iPhone Samsung Huawei LG Google (Noir)
    【Vaste compatibilité】Emballage étanche pour smartphones de moins de 7 pouces, compatible avec la plupart des smartphones, notamment iPhone, Samsung, Huawei, Google, OnePlus, Xiaomi, Redmi, Motorola, LG, OPPO, vivo, etc. Presque tous les cas de smartphone peuvent être utilisés avec ce cas. (Remarque : avant d’acheter, assurez-vous que votre modèle de téléphone est compatible avec notre étui de plongée ! ) 【Etanchéité professionnelle】La coque de protection professionnelle est composée d’un film transparent PET épais plus du plastique composite, un écran souple, mais est durable. Profondeur d’immersion maximale : 15 mètres. Etanchéité standard IPX8. Vous pouvez utiliser les caméras arrière et avant, prendre des photos ou des vidéos. Vous obtenez des images très claires sans reflet. Lorsque vous êtes sous l’eau, vous ne pouvez pas utiliser les autres fonctions du téléphone. 【Portée intégrée pour trépied d’appareil photo】Il a un trou de vis de 1/4 et peut être fixé à des accessoires photographiques professionnels comme un monopode, un trépied ou un stabilisateur. Fourni avec une courroie de cou pour un transport facile. Découpes précises pour le bouton de l’appareil photo. Verre antireflet pour des images de haute qualité, caméras arrière et avant Vue claire de l’image et contrôle facile sous l’eau. 【Mise en place rapide】Installez votre téléphone et fermez l’étui. Tout ce que vous avez à faire est d’allumer la caméra ou la vidéo avant d’être sous l’eau. Le boîtier étanche est doté d’un design de « volet ». Pour immortaliser tous les détails de votre aventure, appuyez directement sur le « déclencheur ». 【Conception sécurisée】Entièrement scellée, la coque de téléphone étanche de 2e génération sans angle mort protège votre téléphone à 360 degrés. Whether vous faites de la plongée en apnée, de la pêche, de l’alpinisme, du cyclisme, du rafting, de la randonnée, du camping, de la natation, du ski et du surf, le cas pc dur durable peut protéger votre téléphone. Cet étui étanche est bien adapté pour prendre des photos claires à haute résolution sous l’eau.
  • Cozycase Coque pour iPhone 12/12 Pro Étanche Antichoc – 360 degres Incassable Militaire Rigide Intégrale Case/Bumper/Housse【IP68 Waterproof/Imperméable】Etui Anti Choc Eau avec Protection Camera/Ecran
    👍【IP68 Étanche et Anti-poussière】Vous pouvez utiliser votre iPhone 12/12 Pro sous l’eau pour nager, plonger, prendre des photos et des vidéos. Vous pouvez plonger votre iPhone directement dans l’évier lorsque vous vous lavez les mains pour le garder propre. Elle est adaptée à un usage quotidien, aux sports de plein air et aux environnements de travail poussiéreux et sales ! 👍【Résistance aux Chocs de Qualité Militaire】Elle peut résister à une chute de 2m ! Notre coque pour iPhone 12/12 Pro a passé avec succès le test de la norme militaire américaine MIL-STD-810H 516.8. 1000 chutes d’une hauteur de 2m à 26 angles différents sans dommage. (Numéro de certificat : GZIN16110512/12 Pro Pro62MR). Ne craignez plus les chutes accidentelles de tous les jours. 👍【Livrée avec un Protecteur d’écran/appareil photo】Retirez votre protecteur d’écran d’origine avant utilisation et profitez d’une meilleure expérience de l’écran tactile ! Ce protecteur d’écran intégré s’adapte parfaitement et protège votre écran. Il est fin, résistant aux rayures et incassable ! Testé pour garantir la protection de votre écran contre une chute de deux mètres sans dommage ! 👍【Uniquement pour iPhone 12/12 Pro】Ne convient pas à l’iPhone 12 Pro Max/12Mini. Veuillez pardonner la précision de notre design ! Choisissez le bon modèle ! Vous pourrez toujours utiliser le bouton de sourdine, les boutons de volume, l’écran, l’appareil photo, Face ID, le chargement filaire et sans fil bien que l’iPhone soit protégé par un boîtier complet à 360°. 👍【Compact et Léger】Pèse seulement 1,1oz (31g). Léger mais protecteur. Le matériau TPU avec un cadre durable rend votre iPhone léger et solide ; la coque fine ne le rend pas plus épais. La plupart des étuis étanches et résistants aux chocs sont fabriqués dans un matériau ordinaire et pèsent environ 2,3oz (65g) ! Dites adieu aux étuis encombrants et ordinaires qui n’offrent aucune protection !
Avatar photo

Fan de comics et de gadgets depuis tout petit, je bidouille tout ce qui me passe entre les mains.
Mes opinions n’engagent que moi.