Selon BGR , en décrivant cette nouvelle forme d'attaque, le chercheur en sécurité Jeroen van der Ham a raconté qu'un jour, alors qu'il était dans le train, son iPhone a commencé à redémarrer, indiquant qu'il était connecté à une Apple TV. En regardant autour de lui, Ham a constaté qu'il n'était pas le seul, d'autres iPhones rencontraient le même problème. Ham a expliqué avoir essayé d'activer le mode Verrouillage, mais sans succès.
Il semble que les modèles d’iPhone affectés par cette vulnérabilité exécutent iOS 17 ou une version ultérieure.
Sur le chemin du retour, Ham a raconté que le problème précédent était réapparu. Par coïncidence, il a remarqué qu'une personne du wagon précédent était assise à proximité. Après l'avoir reconnue, Ham lui a demandé d'« arrêter ».
Il est à noter que Ham a déclaré qu'il ne s'agissait pas d'une sorte de test pour voir si la technique d'attaque fonctionnait, car la personne avait activé la fonction d'attaque pendant 1,5 heure dans le train, où tout le monde autour de lui voyait ses appareils Apple redémarrer en continu.
Ces types de piratages ont toujours été possibles, mais ils nécessitaient « un équipement spécial et une certaine expertise », explique Ars Technica . Désormais, grâce au Flipper Zero à 200 $, toute personne ayant peu de connaissances en piratage radiofréquence complexe peut réaliser ces attaques.
La nouvelle attaque semble cibler les appareils iOS 17. Si vous utilisez encore iOS 16, elle ne vous affectera donc pas. Van der Ham a testé plusieurs méthodes permettant à un pirate d'utiliser l'appareil pour pirater un iPhone. La seule solution pour le moment consiste à désactiver le Bluetooth dans les Réglages, car le désactiver depuis le Centre de contrôle ne suffit pas.
Il convient également de noter que l'attaquant ne semble pas avoir compromis l'appareil d'un utilisateur en accédant aux données, mais simplement en les manipulant. Apple n'a pas encore reconnu l'attaque ni publié de mise à jour pour corriger la façon dont certains appareils de communication peuvent interférer avec l'iPhone d'un utilisateur.
Lien source
Comment (0)