Mac mini M2 MacBook Pro M2 EcoTech Tesla Matter iPhone Mac Test Apple Antivirus Mac

Actualité

Mac

Airmail : une faille de sécurité donne accès à l'ensemble des mails d'un compte

Par June - Publié le

Les chercheurs en sécurité de Versprite ont identifié plusieurs failles de sécurité touchant Airmail 5 pour Mac. Ces dernières pourraient compromettre la sécurité d'un compte, laissant un accès libre à la totalité des messages.

Sur un blog, Versprite dévoile en détail la méthode mise en place pour tirer partie des vulnérabilités du logiciel. Pour résumer, l'attaque commence par l'envoi d'un mail comprenant un ou plusieurs liens faisant office de piège, et contenant un schéma URL particulier à Airmail 5.

Airmail : une faille de sécurité donne accès à l'ensemble des mails d'un compte


Une fois cette étape franchie, Airmail enverra automatiquement au pirate une copie des messages, et des éventuelles pièces jointes, le tout sans jamais informer l'utilisateur. De plus, il semblerait qu'Airmail stocke ses données de manière déterministe, simplifiant la tâche des pirates qui peuvent alors facilement en deviner l'emplacement afin de les exploiter.

Plus grave encore, une dernière faille permettrait au pirate de se passer du clic volontaire de l'utilisateur sur un lien piégé, le simple fait d'ouvrir le mail suffirait pour que l'élément intégré s'ouvre tout seul, sans aucune autre intervention. L'efficacité de ce procédé serait toutefois variable, avec un taux de réussite de l'ordre de 50 % tout de même. Si le client macOS est à coup sûr incriminé, la Airmail - Your Mail With You pourrait être mieux lotie.

De son côté, Airmail 5 a d'ores et déjà annoncé qu'une mise à jour corrective serait déployée dans la journée, et estime que l'impact réel sur la sécurité serait très hypothétique.

Source

app icon

Airmail 5

Bloop S.r.l.

Télécharger


app icon

Airmail - Your Mail With You

Bloop S.r.l.

Télécharger

Dernières publications

Avez-vous des soucis avec le Wi-Fi des Mac mini M2 et M2 Pro ?

Avez-vous des soucis avec le Wi-Fi des Mac mini M2 et M2 Pro ?

Alors que les premiers utilisateurs ont reçu leur Mac mini M2 ou M2 Pro, il semblerait que certains rencontrent des problèmes avec la connexion Wi-Fi de ces...

Le Mac Pro M2 va-t-il tuer le Mac Studio M2 ?

Le Mac Pro M2 va-t-il tuer le Mac Studio M2 ?

Dans sa newsletter du dimanche, Mark Gurman revient sur les sorties à venir : Apple aurait abandonné toute sortie d'un Mac Studio M2, trop proche techniquement...


macOS Ventura 13.2 n'aime pas les lecteurs/graveurs CD/DVD/Blu-ray Pioneer

macOS Ventura 13.2 n'aime pas les lecteurs/graveurs CD/DVD/Blu-ray Pioneer

Qui serait intéressé par un iPhone Ultra, encore plus cher que le Pro Max ?

Qui serait intéressé par un iPhone Ultra, encore plus cher que le Pro Max ?

Les années à venir pourraient révéler une surprise de taille, l'arrivée d'un nouvel iPhone haut de gamme, qui viendrait se positionner aux...

Le très pratique Magic Keyboard avec Touch ID à 120€ (-39€), son prix le plus bas

Le très pratique Magic Keyboard avec Touch ID à 120€ (-39€), son prix le plus bas

Une promotion permet aujourd'hui de s'offrir la dernière mouture du Magic Keyboard dApple intégrant le très pratique Touch ID à son tarif le plus bas...

Quel Mac acheter en 2023 ? Retrouvez tous nos tests des Mac mini M2, MacBook Pro M2 Pro/Max

Quel Mac acheter en 2023 ? Retrouvez tous nos tests des Mac mini M2, MacBook Pro M2 Pro/Max

Cela fait presque 15 jours qu'Apple a présenté ses nouveaux MacBook Pro et Mac mini à base de puce M2, M2 Pro et M2 Max, des machines qui profitent de...


Venez essayer des voitures électriques sur circuit au Bourgogne Electric Day le 25 février !

Venez essayer des voitures électriques sur circuit au Bourgogne Electric Day le 25 février !

Décidément très actifs dans le monde des VE, les bourguignons de Recharge+ -cette application que l'on vous avait présentée et qui permet de...

Test des MacBook Pro M2 Pro & M2 Max : évolution CPU, révolution GPU !

9
Test des MacBook Pro M2 Pro & M2 Max : évolution CPU, révolution GPU !

Ils étaient prévus pour la fin 2022, avec peut-être une petite keynote d'automne, mais Apple a dû revoir ses plans : les MacBook Pro M2 Pro/Max sont...

Commentaires

0 commentaire
Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.