in ,

Hack de l'AppStore : des millions d'utilisateurs d'iPhone pourraient être touchés

Apple vient de confirmer que l’AppStore a été victime d’un faille majeure de sécurité.

  • Apple a confirmé une faille majeure de sécurité sur l'AppStore.
  • Des applications compromises ont été diffusées via une version vérolée de Xcode, appelée XcodeGhost.
  • Plus de 344 applications, dont WeChat et Didi Chuxing, pourraient avoir été infectées.
  • Les utilisateurs doivent désinstaller ou mettre à jour leurs applications rapidement pour éviter tout vol de données.

Les hackers responsables de cet exploit ont diffusé sur un serveur chinois une version vérolée de Xcode intitulée XcodeGhost.
Toutes les applis développées avec cette version de Xcode et validées par Apple peuvent ensuite se transformer en logiciels malveillants.

Mais pourquoi des développeurs sont-ils allés télécharger cette version sur un serveur étranger ?
Tout simplement parce qu’il s’avérait beaucoup plus rapide de télécharger les 3,6 Go via BitTorrent que sur les serveurs américains d’Apple. Quand on vous dit que le temps de chargement ça compte …

Les sociétés de sécurité informatique Palo Alto Networks Inc et Qihoo360 auraient déjà identifiées plus de 344 applications compromises dont :

  • Angry Birds 2
  • CamCard
  • CamScanner
  • Card Safe
  • China Unicom Mobile Office
  • CITIC Bank Move Card Space
  • Didi Chuxing (concurrent chinois d’Uber dont on vous parlait ce matin)
  • Eyes Wide
  • Flush
  • Freedom Battle
  • High German Map
  • Himalayan
  • Hot Stock Market
  • I Called MT
  • I Called MT 2
  • IFlyTek Input
  • Jane Book
  • Lazy Weekend
  • Lifesmart
  • Mara Mara
  • Marital Bed
  • Medicine to Force
  • Micro Channel
  • Microblogging Camera
  • NetEase
  • OPlayer
  • Pocket Billing
  • Poor Tour
  • Quick Asked the Doctor
  • Railway 12306 (application officielle permettant d’acheter des billets de train en Chine depuis un iPhone)
  • SegmentFault
  • Stocks Open Class
  • Telephone Attribution Assistant
  • The Driver Drops
  • The Kitchen
  • Three New Board
  • Watercress Reading
  • WeChat (concurrent direct de WhatsApp en Chine)

Bien qu’Apple indique qu’aucun vol de mot de passe ou de données confidentielles n’aient pour l’instant été signalés, on vous invite à désinstaller ou à mettre à jour immédiatement ces applications si elles sont sur votre iPhone.

des vulnérabilités sur Smartphone touchent les iPhone

Plusieurs centaines de millions d’utilisateurs pourraient donc avoir été victimes de vol de données comme des mots de passe.
Ce n’est toutefois pas une totale surprise, puisque le rapport annuel de Symantec indiquait déjà que 84% des vulnérabilités découvertes sur smartphones concernent des iPhone …

  • SPORTLINK Coque pour iPhone 17 Étanche Antichoc – 360 degres Integrale Incassable Militaire [IP68 Waterproof/Imperméable] Antipoussière [avec Protection Caméra+Écran]-Double Face, 6,3″
    COMPATIBILITE UNIQUEMENT compatible avec iPhone 17 63 Pas pour iPhone 17 ProAirPro Max Acces a tous les boutons Prise en charge de la charge MagSafe et par cable Sangle amovible pour un transport pratique au quotidien en voyage ou en exterieurETANCHEITE IP68 Certifie pour une immersion dans leau jusqua 2 metres pendant 1 heure norme IP68 Ideal pour piscines plage plongee kayak photo sousmarine et sports nautiques Conception etanche contre le sable leau salee et la poussiere il suffit de rincer apres utilisation verifier letancheite avant exposition a leauDos Translucide AntiEmpreintes Sable Finition translucide sabree resiste aux empreintes taches et sueur Ne jaunit jamais et ne devient pas gras Le logo du telephone reste visible Sans traces sans rayures sans jaunissement garde un aspect netProtection Ecran Camera IntegreeProtecteur decran antirayures et couvrelentille renforce Ecran Protection totale contre rayures sensibilite tactile preservee compatible Face ID Camera Resistance aux chocsrayures sans alterer la qualite photo autofocus ou flashProtection Militaire 360° Certifie MILSTD810H resiste aux chutes de 2m et a la poussiere Coins alveoles absorbent les chocs pour chantiers et activites exterieures Bordures surelevees protegent lecran et la camera Ideal pour randonnee VTT sports extremes travail en exterieur et environnements poussiereuxsalesUltraLeger et Incassable Pese seulement 60g avec une protection militaire Profil mince pour activites intenses Cadre en TPU renforce 50 plus leger que les coques classiques alliant agilite et securite pour usage quotidien sports extremes et travail outdoor
  • ZLiME Coque de Téléphone de Plongée Professionnelle Pochette Étanche Smartphone, IPX8 Pochette Téléphone Étanche Housse sous-Marin Étui de Protection pour iPhone Samsung Huawei LG Google (Noir)
    【Vaste compatibilité】Emballage étanche pour smartphones de moins de 7 pouces, compatible avec la plupart des smartphones, notamment iPhone, Samsung, Huawei, Google, OnePlus, Xiaomi, Redmi, Motorola, LG, OPPO, vivo, etc. Presque tous les cas de smartphone peuvent être utilisés avec ce cas. (Remarque : avant d’acheter, assurez-vous que votre modèle de téléphone est compatible avec notre étui de plongée ! ) 【Etanchéité professionnelle】La coque de protection professionnelle est composée d’un film transparent PET épais plus du plastique composite, un écran souple, mais est durable. Profondeur d’immersion maximale : 15 mètres. Etanchéité standard IPX8. Vous pouvez utiliser les caméras arrière et avant, prendre des photos ou des vidéos. Vous obtenez des images très claires sans reflet. Lorsque vous êtes sous l’eau, vous ne pouvez pas utiliser les autres fonctions du téléphone. 【Portée intégrée pour trépied d’appareil photo】Il a un trou de vis de 1/4 et peut être fixé à des accessoires photographiques professionnels comme un monopode, un trépied ou un stabilisateur. Fourni avec une courroie de cou pour un transport facile. Découpes précises pour le bouton de l’appareil photo. Verre antireflet pour des images de haute qualité, caméras arrière et avant Vue claire de l’image et contrôle facile sous l’eau. 【Mise en place rapide】Installez votre téléphone et fermez l’étui. Tout ce que vous avez à faire est d’allumer la caméra ou la vidéo avant d’être sous l’eau. Le boîtier étanche est doté d’un design de « volet ». Pour immortaliser tous les détails de votre aventure, appuyez directement sur le « déclencheur ». 【Conception sécurisée】Entièrement scellée, la coque de téléphone étanche de 2e génération sans angle mort protège votre téléphone à 360 degrés. Whether vous faites de la plongée en apnée, de la pêche, de l’alpinisme, du cyclisme, du rafting, de la randonnée, du camping, de la natation, du ski et du surf, le cas pc dur durable peut protéger votre téléphone. Cet étui étanche est bien adapté pour prendre des photos claires à haute résolution sous l’eau.
Avatar photo

Fan de comics et de gadgets depuis tout petit, je bidouille tout ce qui me passe entre les mains.
Mes opinions n’engagent que moi.