Actualité

Avant iOS 11, une app pouvait facilement connaitre la liste des programmes installés

Par Didier, le

Avant iOS 11, une app pouvait facilement connaitre la liste des programmes installés
Malgré toutes les précautions prises par Apple pour protéger ses utilisateurs, iOS regorge de faille de sécurité en tout genre, même si l'on peut parfois plutôt parler de laisser-aller dans l'utilisation des API.

Déjà en 2009, on se souvient de la conférence données par Nicolas Seriot, un suisse expert en sécurité informatique, et qui mettait en garde contre les libertés offertes par iOS au sein même de la Sandbox -le bac à sable, dans lequel l'application peut jouer librement.

Cette fois, c'est le développeur Pierre Blazquez qui a découvert un moyen pour n'importe quelle application, de lister l'intégralité des apps installées par l'utilisateurs. En soi, rien de bien grave, mais l'information est assez importante pour les développeurs et les publicitaires : il est possible alors d'étudier votre comportement, de savoir quels programmes vous avez installé récemment, ou si l'app de votre concurrent est également présente sur l'iPhone de votre utilisateur.

Pour y parvenir, Pierre utilise une API privée (Launch Services) qui fait partie du MobileCoreServices.framework, des appels relativement faciles si l'on sait quoi faire. Les listings obtenus ne se limitent pas aux apps, mais aussi aux extensions, aux widgets, aux VPN... Bref, c'est assez fou de pouvoir obtenir ces informations sans que l'utilisateur n'ait son mot à dire.

Pour démontrer son propos, notre développeur a donc créé AppBleed, un projet ouvert sur Github qui explique en détail comment il s'y est pris. Il note également que l'utilisation d'API privées peut être rendu indétectable pour différente techniques d'obfuscation de code, comme avec les bibliothèques dynamiques qui permetttent de faire évoluer le code à distance, une fois la validation passée.

Précisons que la faille est corrigée depuis iOS 11... jusqu'à ce qu'un développeur en trouve une autre :-)

https://github.com/PierreBlazquez/appbleed-ios

Thermostat Intelligent V3+ (filaire ou sans fil)

Thermostat Intelligent V3+ (filaire ou sans fil)

Vous n’avez pas besoin de connaissances d’expert pour installer le Thermostat Connecté et Intelligent. Notre assistant d’installation en ligne vous permettra, grâce à un guide étape par étape, de réaliser l’installation vous-même. Cela ne prend que quelques minutes, et le tour est joué !

Dernières publications

Le casque ARVR d'Apple pourrait être retardé pour des problèmes logiciels

Le casque ARVR d'Apple pourrait être retardé pour des problèmes logiciels

Après plusieurs semaines de silence, le casque de réalité mixte d'Apple revient hanter les introspections dominicales de Ming-Chi Kuo.
6
L'excellent tapis de souris Logitech Serie Studio dès 6,99€ (-30%)

L'excellent tapis de souris Logitech Serie Studio dès 6,99€ (-30%)

3
Comment mesurer la taille d'une personne avec un iPhone

Comment mesurer la taille d'une personne avec un iPhone

Les iPhone et iPad Pro dotés d'un LiDAR permettent de mesurer rapidement la taille d'une personne grâce à l'application Mesures.
Tim Cook et Elon Musk à nouveau amis, Apple relance son budget pub sur Twitter

Tim Cook et Elon Musk à nouveau amis, Apple relance son budget pub sur Twitter

Après plusieurs jours de suspense, la querelle entre Elon Musk et Tim Cook n’aura pas lieu. Il ne reste plus qu'à attendre le prochain rebondissement.
7
Le SMS a 30 ans ! L’utilisez-vous toujours ? [Sondage]

Le SMS a 30 ans ! L’utilisez-vous toujours ? [Sondage]

C’est en effet le 3 décembre 1992 que le premier SMS de l'histoire, a été transmis en Europe par l'opérateur Vodafone !
14
VE : Lightyear en prod, nouvelle Astra, ID.3 restylée, réduction des péages, Foxconn...

VE : Lightyear en prod, nouvelle Astra, ID.3 restylée, réduction des péages, Foxconn...

Est-ce que ce sera le plus gros flop des véhicules électriques de 2023 ? La Lightyear 0, la fameuse voiture "solaire", a démarré sa production...
3

Google accuse les iMessages d’être restés dans les années 90 !

Google accuse les iMessages d’être restés dans les années 90 !

10
De l'audio en tâche de fond et des enregistrements en réalité mixte pour le Meta Quest Pro

De l'audio en tâche de fond et des enregistrements en réalité mixte pour le Meta Quest Pro

La nouvelle mise à jour du logiciel des Meta Quest 1/2 et du nouveau modèle Pro apporte quelques nouvelles fonctionnalités intéressantes.
GarageBand : une nouvelle Remix Session pour Clarity de Zedd

GarageBand : une nouvelle Remix Session pour Clarity de Zedd

Des Apple Watch Ultra dès 982€, livrées dès mardi prochain

Des Apple Watch Ultra dès 982€, livrées dès mardi prochain

Il est actuellement possible de s'offrir une Apple Watch Ultra dans plusieurs coloris tout en profitant d'une petite réduction.
3
Beem, Sunology : des panneaux solaires à moins de 700€, est-ce vraiment intéressant ?

Beem, Sunology : des panneaux solaires à moins de 700€, est-ce vraiment intéressant ?

Depuis 1 à 2 ans, de nouveaux acteurs se sont mis à proposer des petits kits solaires à installer soi-même dans son jardin, à brancher dans la prise électrique.
21
People : Alicia Keys, Jenna Ortega, Will Smith, Emily Ratajkowski, David Beckham et Steven Tyler

People : Alicia Keys, Jenna Ortega, Will Smith, Emily Ratajkowski, David Beckham et Steven Tyler

Pour cette semaine People, on s’approche de plus en plus de la saison des fêtes avec tout d’abord Alicia Keys à New York.
4
APR : LDLC en discussions pour racheter A.C.T.I. MAC

APR : LDLC en discussions pour racheter A.C.T.I. MAC

Sondage : trop de streaming tue le streaming (ou pas) ?

Sondage : trop de streaming tue le streaming (ou pas) ?

Depuis le 1er décembre, la France compte une nouvelle plateforme de streaming avec Paramount+. Une de plus ? Une de trop ?
13
Une manette berceau pour iPhone sous licence Xbox chez Nacon

Une manette berceau pour iPhone sous licence Xbox chez Nacon

Apollo for Reddit affiche de nouveaux animaux dans la Dynamic Island

Apollo for Reddit affiche de nouveaux animaux dans la Dynamic Island


Voilà ce que donnerait un iMac sans menton

Voilà ce que donnerait un iMac sans menton

Des techniciens ont décidé de modifier eux-mêmes un iMac M1 afin de créer une version de la machine dépourvue du fameux menton.
12
L'excellente batterie MagSafe 10 000mAh avec béquille d'Anker à 59€ (-20€)

L'excellente batterie MagSafe 10 000mAh avec béquille d'Anker à 59€ (-20€)

Une promotion permet aujourd'hui de s'offrir la batterie magnétique Anker 633 d'une capacité de 10 000mAh à un tarif intéressant.
4
Loupedeck Live S : l'alternative au Stream Deck d'Elgato est disponible

Loupedeck Live S : l'alternative au Stream Deck d'Elgato est disponible

3
Huawei range des écouteurs dans sa montre connectée ! Gadget ou idée de génie ?

Huawei range des écouteurs dans sa montre connectée ! Gadget ou idée de génie ?

Le constructeur chinois présente une étonnante montre connectée faisant également office de boitier pour écouteurs sans-fil.
5

Commentaires

Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

5 commentaires
Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

Suivez-nous !