Un développeur de logiciels basé à Chicago a découvert une vulnérabilité de sécurité dans iOS et macOS qui est capable de planter ou de geler votre iPhone, iPad ou Mac.
Le développeur du logiciel, Abraham Masri, a découvert le bogue et l'a publié sur GitHub mardi après-midi, avertissant les gens de "ne pas l'utiliser pour de mauvaises choses". En un rien de temps, le lien est devenu viral sur tous les réseaux sociaux. Ce lien malveillant, nommé « chaiOS », est envoyé via l'application de messagerie d'Apple. En cliquant sur le lien, il redirige vers une page stockée sur GitHub, puis ouvre plusieurs mégaoctets de texte contenant des accents en cascade Unicode, qui surchargent finalement iOS ou macOS et bloquent les appareils iPhone, iPad ou Mac du destinataire. Il supprime tous les messages sur l'appareil et rend l'application de messagerie inutilisable. Cependant, vos autres données personnelles ne sont pas affectées.
Les utilisateurs ont signalé que l'appareil se fige, se bloque, redémarre ou ressort, cela prend environ 10 secondes, vous redirigeant vers l'écran de verrouillage. Notamment, Masri a déclaré au BuzzFeed News qu'il avait découvert le bogue alors qu'il était en train de « brouiller le système d'exploitation », ce qui signifiait qu'il essayait d'entrer des caractères aléatoires dans le code interne du système d'exploitation afin qu'il puisse le casser.
Un utilisateur de Twitter, @aaronp613, a testé le bogue et a déclaré qu'une fois le lien envoyé, l'appareil se figeait pendant quelques minutes, puis il réapparaît. Et après cela, l'application de messagerie ne chargera aucun message et se bloquera. Il a déclaré que le bogue affectait les versions iOS jusqu'à 11.2.5 beta 5.
Masri a déclaré : « Mon intention n'est pas de faire de mauvaises choses. Mon objectif principal était de contacter Apple et de lui dire : « Hé, vous avez ignoré mes rapports de bogues ». Je signale toujours le bogue avant de publier quelque chose. »Son message a été supprimé de GitHub et son compte a été suspendu pendant plusieurs heures après l'incident. Mais à ce moment-là, le lien a été copié et partagé sur les réseaux sociaux. Cela signifie que tous les appareils Apple sont toujours à risque.
Un expert en sécurité informatique, Graham Cluley a écrit : « Honteux du gâchis dans lequel il se met, Messages décide que la chose la moins embarrassante à faire est de planter. Méchant. Mais, heureusement, c'est plus une nuisance que quelque chose qui conduira au vol de données de votre ordinateur ou à un pirate informatique malveillant pouvant accéder à vos fichiers.
Il a ajouté: "S'il vous plaît, ne soyez pas tenté d'essayer l'attaque à la bombe textuelle sur quelqu'un d'autre - vous n'êtes pas drôle, vous êtes juste un crétin."
La seule solution pour cela est de quitter actuellement l'application Messages sur iOS et Mac, de sauvegarder tous les messages et de supprimer l'intégralité du fil de messages pour restaurer la fonctionnalité. Apple s'est penché sur le problème et a confirmé qu'il publiait une mise à jour logicielle pour le corriger.
Farceurs ! S'abstenir de l'envoyer.
