Faille de sécurité : Trois millions d’applis iPhone et Mac ont pu être piratées pendant dix ans

données personnelles - Des pirates informatiques auraient pu voler les informations bancaires de milliards d’utilisateurs depuis 2014, en raison de problèmes chez un gestionnaire de dépendances

Des failles de cybersécurité importantes ont été découvertes par des chercheurs. Pendant dix ans, les utilisateurs de 3 millions d’applications iPhone et Mac auraient ainsi pu connaître un important vol de données personnelles, rapporte Phonandroid ce mardi.

Selon les experts de la firme EVA Information Security, ces failles touchent un répertoire de ressources pour développeurs, baptisé CocoaPods. Un très grand nombre de développeurs utilise ces ressources afin de mettre au point des applications, ce qui explique le nombre important de produits touchés.

Un changement de système d’authentification laborieux

La cause de ces failles provient d’un problème de migration mal géré, comme l’indique Clubic. La plateforme avait connu un changement de système d’authentification, en 2014. Cette modification ne s’était pas passée comme prévu et avait causé la réinitialisation des droits à la propriété des créateurs de ressources. Ces derniers avaient donc dû revendiquer leur travail.

Mais tout le monde ne l’a pas fait et, encore aujourd’hui, des dépendances sont orphelines. La démarche permettant de revendiquer des pods étant ouverte à tous, n’importe qui aurait pu modifier ces ressources et les mettre en production dans les applications les(...) Lire la suite sur 20minutes

À lire aussi :
Coyote : C’est quoi cette histoire de détectives qui récupèrent 90 % des voitures volées ?
Des chercheurs ont conçu une technologie capable de repérer une personne ivre au volant
Corée du Sud : Un robot employé à la mairie se « suicide » en se jetant d’un escalier