iOS 10.3 corrige une faille de sécurité sur Safari pour iPhone et iPad

La version 10.3 de l'OS mobile d'Apple est disponible au téléchargement pour les possesseurs d'iPhone, iPad et iPod Touch. Celle-ci apporte quelques nouveautés, mais surtout corrige une faille de sécurité qui permettait à des pirates de rançonner les utilisateurs de Safari.

C'est le site ArsTechnica qui soulève ce lièvre. Nos confrères rapportent qu'en plus des quelques nouveautés qui étaient attendues, le problème qui touchait des utilisateurs de la version mobile du navigateur Safari a été réglé. Cette faille permettait à des personnes mal intentionnées de tirer parti d'un bug dans le code des pop-up du navigateur de Google. Ces pop-up pouvaient être affichés en boucle et amenaient l'utilisateur sur une page se faisant passer pour un site officiel de lutte contre la cybercriminalité et affichant sans vergogne des logos d'organes officiels tels qu'Interpol.

 

Sur cette page, l'utilisateur était accusé d'avoir commis une infraction, souvent en lien avec de la pornographie ou du téléchargement illégal. Il s'agit là du point d'entrée pour les pirates qui semblaient choisir leurs cibles sur la base de leur cache de navigation, comprenant des sites pornographiques ou de téléchargements de musique illégaux.

Pour récupérer l'usage de leur navigateur, les victimes devaient alors payer une "amende" sous la forme d'une carte cadeau iTunes. S'il semble évident que le jour où les amendes seront réglées de la sorte n'est pas encore arrivé, les consommateurs les moins avertis pouvaient alors se laisser piéger, par peur de voir leurs pratiques — parfois légales pourtant — révélées. Pour débloquer Safari de ces pop-up en boucle, il suffisait toutefois de vider le cache de son navigateur.

Cette tentative d'extorsion n'est désormais plus d'actualité avec la mise à jour 10.3 d'iOS. Une nouvelle mouture qui apporte des fonctionnalités telles que Find my AirPods, qui permet de retrouver ses écouteurs sans-fil, la possibilité pour les développeurs de répondre aux commentaires sur l'App Store ou encore des nouveautés du côté de CarPlay.

Lire la suite : iOS 10.3 corrige une faille de sécurité sur Safari pour iPhone et iPad