Sur la bêta d’iOS 6, Apple n’avait pas corrigé le problème et avait demandé aux utilisateurs de préférer iMessage, qui est beaucoup plus sécurisé que le service SMS classique. Bonne nouvelle cependant, dans la version 6 finale d’iOS, fraîchement sortie hier, cette faille a enfin été corrigée.
Le problème venait du protocole PDU qu’utilise Apple, responsable de la transition des messages. Une fois votre message envoyé, il est donc converti en PDU et envoyé vers votre opérateur. Ce protocole permet à l’émetteur de transmettre un numéro de réponse différent de celui d’envoie. Apple a rectifié le tir en affichant désormais le numéro de l’expéditeur et ce, même si une personne essaye de se faire passer pour une autre.
C’est via son compte Twitter que Joshua Hill, qui pour le coup a été crédité par Apple, a annoncé qu’Apple avait fait de nombreuses corrections au niveau de la sécurité et notamment, au niveau la faille SMS.
🟣 Pour ne manquer aucune news sur le Journal du Geek, abonnez-vous sur Google Actualités. Et si vous nous adorez, on a une newsletter tous les matins.
^-^ Et dire qu’on critique parfois un constructeur qui présente 20 terminaux par an.
Alors que certains qui ne font qu’un tous les ans ….. et arrivent à en faire des belles et pas mûres.
J’espère qu’ils ne croiseront pas d’autres perles cette année comme la batterie 😀
Petite dédicaces à tous les kevin qui lors de la news sur la faille nous ont sorti que c’était pas la faute d’IOS mais du protocole SMS utilisé par les opérateur …
Enfin bon c’était le minimum de corriger ça plutôt qu’en d’envoyer en touche vers Imessage.
@frdy_: “Pourvu qu’ils corrigent vite ” Hein? Tu as lu l’article? Ils l’ont corrigé.
@Error32: mais non tu sais bien, iOS est parfait, c’est le protocole qui avait des failles mais Apple vient de mettre à jour le protocole entier sur tous les serveurs mondiaux pour fixer ce problème, il n’y avait aucun bug sur les versions précedentes d’iOS. iOS me fait tellement rêver…
@fredy_
“Bonne nouvelle cependant, dans la version 6 finale d’iOS, fraîchement sortie hier, cette faille a enfin été corrigée.”
Si je sais lire je comprends qu’elle est corrigée à présent.
Ios5 a toujours la faille donc …
Ah bon ??? Ce n’était pas une faille dans le protocole SMS ??? Pourtant, Apple avait dit que c’était pas de leur faute et qu’il fallait utiliser iMessage… Nous aurait-on menti ??
(ironie, bien sûr !)
@peaknoise Très bonne remarque.
Une correction de bug qui ne coûte pas 1 euros ? Oo c’nouveau ca ?
@peaknoise
D’où la màj vers iOS6…
@arghoops si je ne me trompe pas iphone 3 et inferieur n’ont pas la maj. Ok sa fait peu d’utilisateur mais quand même. C’est une petite maj a faire ce n’est pas dure.
Petite erreur.
“une aubaine pour les personnes qui pratiquent le fishing”
Fishing = Pêche, ce dont tu parle est du Phishing (hameçonnage) si je me trompe pas 🙂
@peaknoise ” [iPhone 3 et inférieur] ça fait peu d’utilisateurs”
Sérieusement, les utilisateurs d’iPhone jettent leur ancien terminal quand ils en achètent un neuf ? Et quand on a un iPhone, on est obligé de le changer tous les 1 ou 2 ans ?
Même si le téléphone usagé n’est pas refourgué dans la famille, vu les prix de reprise d’un iPhone sur les divers sites de rachat, j’imagine qu’une bonne partie des vieux iPhones se trouve toujours en activité. Je doute que ça fasse si “peu d’utilisateurs” que ça…
Alors là @Chrystelle tu me déçois, je te pensais plus attentive quand tu écrivais une news … Celle-là est bourrée d’erreurs GRAVES.
Et évidemment tous les gugusses du dessus prennent cette news comme parole divine en traitant les auteurs de commentaires défendant iOS (seulement sur ce coup-ci) de “Kévin”.
Donc, UN, ce n’est pas une faille. Ni iOS, ni le protocole SMS ne sont faillés là-dessus, c’est simplement la façon dont iOS l’utilisait qui pouvait provoquer des abus.
DEUX, ce “problème” ne permettait PAS de changer l’EXPEDITEUR (mais merde où vous avez lu ça ? C’est écrit nul part !) mais le champ “reply-to”.
Concrètement, dans l’en-tête d’un SMS se trouvent plusieurs champs :
– expéditeur
– destinataire
– reply-to (en gros, le numéro où il “faudrait” répondre).
iOS a fait l’erreur de prendre le numéro présent dans “reply-to”, quand vous appuyez sur votre case “Répondre” du téléphone. Concrètement, ce numéro peut être différent de l’expéditeur, cela permet donc à des gens mal intentionnés de faire répondre d’autres gens sur des numéros surtaxés …
Au final donc, iOS prend le numéro présent dans le champ ‘expéditeur’ pour ‘répondre’ à partir d’iOS6, limitant ces abus …
Va vraiment falloir faire quelque le JDG, c’est inadmissible une erreur comme ça. J’espère au moins que la news sera éditée …
@Nerthazrim Dans notre cas on pouvait, grâce à ios, faire répondre les gens sur des numéros surtaxés, comme tu l’as si bien dit, donc ça porte atteinte au bon fonctionnement de l’os, donc oui c’est une faille.
@skp bien sûr que non puisque c’est le comportement VOULU ! Cela permet à des sociétés ou des opérateurs de faire répondre des utilisateurs sur des numéros qui diffèrent de l’expéditeur.
@nerthazrim Pour ios bien sûr que non, car si cela aurait été le comportement VOULU, il l’aurait pas CORRIGÉ 😉
D’accord avec nerthazrim, c’est pareil pour un e-mail.
Il faudrait peut-être qu’ils te préviennent pour que tu valides la reply-address, mais comme dit Microsoft : “It’s not a bug, it’s a feature” :p
Un SMS n’est pas un mail. Tu ne peut pas envoyer un mail a une adresse surtaxée.
Donc le fait de pouvoir modifier le numéro de réponse était un “Mauvais choix” (pour les fan boy Apple) et quand a moi je dirais que c’était une grave “Faille” de sécurité
Je ne dénigre pas le IOS, je possède un Ipod Touch 1G de 16Go. J’ai adorer a l’époque cet OS, mais le fait que l’OS soit fermer et impossible a personnalisé m’a un peut “refroidit” et quand j’ai connut les Smartphone Androïde, (beaucoup moins chère) j’ai préférer ceux-ci.
mon cul, oui. Rien ne fonctionne sur les SMS en ios 6. Il faut que appel se bouge les fesses et arrête de se gargariser tout seul sur des solutions incomplètes qui ramène l’utilisation de l’iphone à un usage préhistorique. Les SMS cest la base de la téléphonie mobile et il faut que ca marche parfaitement si on veut jouer dans la cour des grands. A ce rythme là, Samsung prendra rapidement le leadership …