L'iPhone 5s craque au Mobile Pwn2Own
Par Arthur - Mis à jour le - Brève
Le
Mobile Pwn2Own, organisé chaque année par HP, permet aux experts en sécurité de s'affronter pendant deux jours en tentant de percer les failles des appareils les plus répandus. Pour cette édition 2015, les trois principaux OS mobiles étaient représentés, on retrouvait ainsi sur le banc : des iPhone 5s, Samsung Galaxy S5, Nexus 5, Amazon Fire Phone et Nokia Lumia 1520. Le smartphone d'Apple n'a finalement pas réussi à tenir au-delà de la première journée de compétition, une équipe de vétérans de Corée du Sud a en effet réussi à exploiter une combinaison de deux failles du système permettant de compromettre l'iPhone 5s à travers Safari. L'une de ces brèches autorisait l'utilisateur à échapper au bac à sable (sandbox) du navigateur, rendant ainsi possible la prise de contrôle totale du système. Ces risques potentiels ont alors été immédiatement transmis à Apple dans le cadre du programme
Zero Day Initiative.
