"Où est" la faille de sécurité

L'application de suivi "Où est" d'Apple fonctionne certes de manière cryptée via Bluetooth pour détecter les appareils Apple. Néanmoins, une équipe de recherche de quatre personnes du Secure Mobile Networking Lab de l'Université technique de Darmstadt a découvert des lacunes dans le système d'exploitation macOS et publiéLes applications de suivi peuvent être exploitées. Avec l'aide d'un logiciel malveillant, il serait théoriquement possible de consulter secrètement les données de localisation passées et actuelles de tous les appareils Apple. Grâce à ces connaissances, il serait par exemple possible de repérer une maison ou un lieu de travail comme étant des endroits fréquemment visités. L'équipe de recherche a déjà signalé cette faille de sécurité massive à Apple et elle a été corrigée par une mise à jour logicielle en septembre 2020 dans la version 10.15.17 de macOS.

L'équipe de recherche continue toutefois de plaider pour des solutions open source plus transparentes. La difficulté à comprendre le fonctionnement exact de l'application a rendu les utilisateurs d'Apple potentiellement vulnérables pendant plus d'un an.

"Les systèmes qui travaillent avec des informations hautement sensibles devraient être librement accessibles ou au moins entièrement documentés afin de permettre des analyses indépendantes en temps réel", indiquent les experts en sécurité dans un communiqué.

Publication : https://arxiv.org/abs/2103.02282

Source : TU Darmstadt