Cette faille de sécurité dans icloud pourrait voler le mot de passe de votre iPhone ou iPad
Malgré les efforts d' Apple pour l' empêcher, le système d'exploitation iOS reste vulnérable aux attaques. Et nous ne parlons pas de l' échec qui permet de redémarrer l'iPhone avec un SMS, mais nous sommes confrontés à une menace beaucoup plus sérieuse: le vol de mots de passe iCloud. Il s'avère qu'un développeur a publié une vidéo dans laquelle il montre une faille de sécurité iOS qui permet au mot de passe iCloud d'être volé de n'importe quel iPhone ou iPad et, à moins que l'utilisateur concerné ne connaisse les mesures de sécurité que nous allons mentionner dans ce article, vous êtes très susceptible de tomber dans le piège.
Mais d'abord, identifions cette faille de sécurité. Sans entrer dans les détails techniques, nous sommes confrontés à une faille de sécurité qui vous permet d'envoyer des emails usurpant l'identité d'Apple et, dans le même temps, d'intégrer une fenêtre pop-up dans laquelle l'utilisateur est invité à saisir son email et son mot de passe iCloud. Les e-mails semblent tout à fait normaux et le niveau de détail de cette menace est tel que tout utilisateur sans connaissances techniques pourrait être parfaitement pris dans le piège.
En fait, dans la vidéo reprise par le site Web américain ArsTechnica, nous pouvons voir à quel point il est facile de mener une attaque de ce type (et à quel point l'apparence du courrier électronique que les utilisateurs concernés reçoivent est réelle). Comme vous pouvez le voir dans la vidéo, la menace est présente même dans la version d' iOS 8.3 du système d'exploitation iOS.
9wiMG-oqKf0
Mais, pour la tranquillité d'esprit des utilisateurs Apple, certains indices peuvent nous permettre de détecter rapidement ce faux e-mail. Pour commencer, il est pratiquement impossible pour Apple de nous demander de saisir notre mot de passe iCloud à partir d'un e-mail, et encore moins s'il nous le demande dans une fenêtre pop-up. Aussi, si nous regardons les petits détails, nous verrons que la fenêtre pop-up de ce faux email défile lorsque le clavier virtuel est ouvert, ce qui en soi devrait déjà nous alerter avant de saisir un mot de passe.
Et c'est que, bien qu'il soit vrai qu'Apple ait encore des questions en suspens en ce qui concerne la sécurité de ses appareils mobiles, le bon sens est la meilleure protection dont disposent les propriétaires d'un iPhone ou d'un iPad. Garder un iPhone ou un iPad en sécurité n'est pas du tout compliqué, et nous pouvons protéger notre appareil contre toute menace en suivant trois étapes simples. Dans le cas de cette faille de sécurité spécifique, simplement en activant la vérification en deux étapes, nous empêchons notre mot de passe de passer entre les mains d'autres personnes.
