Un bug permet de griller un iPhone ou un iPad

Vous vous souvenez sans doute d’une information qui faisait Ă©tat d’un bug important sous iOS et qui pouvait faire planter radicalement un iPhone ou un iPad simplement en changeant la date au 1er janvier 1970. Ce bug peut aussi faire griller un terminal…

iphone

Une mise Ă  jour a vu le jour il y a peu (le 31 mars 2016 pour ĂȘtre prĂ©cis) sur iOS 9.3.1 afin de corriger ce bug plutĂŽt gĂȘnant. Pourtant, malgrĂ© l’existence de ce patch, il faut savoir qu’un grand nombre de terminaux restent trĂšs vulnĂ©rables. Des hackers l’ont dĂ©montrĂ© en faisant surchauffer un iPhone et un iPad.

Faire griller un iPhone ou un iPad, c’est possible ! Il suffit de changer la date…

Vous devez vous dire comment un simple changement de date au 1er janvier 1970 est capable de faire griller un smartphone ? On doit cette curieuse dĂ©couverte Ă  Zach Straley, un chercheur en sĂ©curitĂ© qui avait mis Ă  jour cette particularitĂ© il y a quelques semaines. A priori, il semble s’agir d’un problĂšme de conversion du temps en seconde en ayant recours au temps Unix, qui a dĂ©butĂ© le 1er janvier 1970. Le convertisseur du temps du terminal Apple serait obligĂ© de diviser une seconde par zĂ©ro, ce qui mathĂ©matiquement impossible et crĂ©erait ce bug.

Patrick Kelley, de CriticalAssets, et Matt Harrigan, de PacketSled deux autres spĂ©cialistes ont dĂ©montrĂ© qu’il Ă©tait possible d’exploiter ce bug pour faire perdre la tĂȘte Ă  l’OS Ă  distance et de cette façon Ă  prendre la main sur certains paramĂštres.

Les deux spĂ©cialistes ont expliquĂ© que les terminaux Apple sont configurĂ©s par dĂ©faut pour rechercher le Wi-Fi en permanence quand il existe un point d’accĂšs. De cette maniĂšre, il est possible de tromper le protocole d’horloge rĂ©seau (NTP) d’Apple par le biais d’un faux rĂ©seau Wi-fi. Pour montrer que cette technique est Ă  la portĂ©e de tous (comprendre, en ayant de bonnes notions en piratage), les deux chercheurs montrent que l’attaque peut ĂȘtre menĂ©e avec un simple Raspberry Pi, pour moins de 120 dollars.

Une fois l’accĂšs au terminal crĂ©Ă© et le changement de date effectuĂ©, le chercheur explique : « Nous avons remarquĂ© que quand nous avons fixĂ© la date de l’iPad Ă  1970, l’horloge de l’iPad a commencĂ© Ă  compter Ă  rebours », ajoutant : « 15 minutes plus tard, l’iPad Ă©tait au 15 dĂ©cembre 1968. (…) Il s’est finalement arrĂȘtĂ© Ă  1965, et Ă  ce moment-lĂ  l’iPad Ă©tait environ Ă  la tempĂ©rature Ă  laquelle j’aime que mon steak soit servi ». D’aprĂšs eux, le tĂ©lĂ©phone Ă©tait montĂ© Ă  54 degrĂ©s en seulement 3 minutes


Si vous ne souhaitez pas que des hackers s’amusent Ă  exploiter ce bug et fassent griller votre iPhone ou votre iPad, il est donc vivement recommandĂ© d’appliquer la derniĂšre mise Ă  jour. Vous ĂȘtes prĂ©venus !

Source

6 commentaires

  1. Il y avait bien d’autre situations de surchauffe (fontionnement en continu de appareil photo, gps et cartographie couplĂ©s).
    On fait quoi avec les iphone 4 et autres que apple n’upgrade plus ?

  2. C’est vraiment ouf comme bug ! Comme quoi, c’est hyper fragile comme engin.
    AprĂšs d’un autre cĂŽtĂ©, qui voudrait mettre la date de son iphone au 1er janvier 1970 ? Je me demande comment les chercheurs sont tombĂ©s sur ce bug :/ ?!

    • Les chercheurs sont tombĂ©s sur ce bug car cette date « magique » est bien connue des dĂ©veloppeurs et peut-ĂȘtre testĂ©e pour garantir une compatibilitĂ© de certaines librairies de programmation.
      On peut dire que cela fait parti des bonnes pratique de tester « aux limites » un logiciel, cette date du 1er janvier 1970 est l’une de ces limites.

    • le 1er janvier 1970 Ă  minuit est ce que l’ ‘epoch’ des systemes linux/unix .
      cad le point on l’on commance Ă  compter le temps ( comme la naissance de JC pour nos annĂ©e ).
      en informatique on appele timestamp le nombre de seconde Ă©coulĂ© depuis ‘epoch’

RĂ©pondre

Lire les articles précédents :
Fin du support de QuickTime sous Microsoft, mieux vaut tout supprimer
Pourquoi il est désormais conseillé de désinstaller QuickTime de Windows ?

Le logiciel multimédia QuickTime mis au point par Apple et mis sur le marché en 1991, était aussi porté sur...

Fermer