Grosse faille de sécurité détectée dans l’Iphone 2.0.2

http://cache.gizmodo.com/assets/video/iphonesecurityflaw_gizmodo.flv
Il y a un gros problème de sécurité dans le dernier micrologiciel iPhone 2.0.2: si votre TéléphoneJésus est protégé par mot de passe, un truc tout simple permet de donner l’accès à n’importe qui aux informations d’E-Mail, de SMS, Contacts et même à Safari. C’est même encore plus simple que de cracker la carte ou le faire sortir de prison. Il y a heureusement un moyen de contourner le problème en attendant qu’Apple veuille bien trouver une solution.

Pour y arriver, lancez la protection par mot de passe puis passez vers le déblocage et:

1. Allez dans les appels d’urgence (Emergency call).
2. Double tapotez le bouton “home”.

C’est fait. Vous êtes dans les favoris. Ça semble fait exprès, évidemment, car vous avez besoin du raccourci vers les appels d’urgence dans vos favoris pour un accès rapide. Le problème est double. Tout d’abord, n’importe qui peut appeler depuis votre téléphone n’importe quel contact dans les favoris. De plus, le carnet d’adresse est entièrement accessible, ainsi que le clavier de composition des numéros et le voice mail.

Comme si ce n’était pas assez, lorsque vous tapotez la flèche bleue près des noms, vous avez accès à toutes les informations d’un favori.

• si vous cliquez une adresse e-mail, vous avez plein accès à l’application Mail. Tous vos e-mails seront accessibles.
• s’il y a une URL dans vos contacts (ou dans un message email) vous pouvez cliquer dessus et avoir l’accès total à Safari.
• si vous cliquez sur l’envoi de messages textes dans un contact, vous avez plein accès aux SMS.

Il est incroyable qu’une telle brèche se trouve dans un téléphone, vous donnant accès à toutes les informations et rendant complètement obsolète la protection par mot de passe, espérons donc que le problème sera résolu le plus vite possible. En attendant vous pouvez faire ceci:

1. dans le menu “home”, allez aux “Settings” (options).
2. Cliquez “General”.
3. Cliquez “Home Button”.
4. Cliquez “Home” ou “iPod”.

De cette manière, le double-clic sur le bouton “home” renverra sur l’écran de déblocage (si vous utilisez “Home”) ou l’écran de l’iPod. Mieux vaut mettre le lien vers “Home”. Vous ne pourrez plus accéder à vos favoris pour un appel rapide mais c’est toujours mieux que de laisser sa porte ouverte vers toutes se informations personnelles. [Mac Rumors forums]