iPhone : Apple dit avoir corrigé la faille PDF dans Safari Mobile

Sécurité - La pomme a été très réactive sur ce coup même si aucune date n'a été communiquée pour la mise à jour d'iOS.

Quelques jours après avoir confirmé enquêter sur la question, Apple indique ce jeudi à nos confrères de CNet.com qu'un correctif pour la faille liée à la prise en charge des PDF dans Safari Mobile était prêt.

"Nous avons développé un patch et il sera bientôt disponible pour nos clients via la mise à jour logicielle", déclare Natalie Harrison, porte-parole de la firme qui décidément a beaucoup de travail en ce moment. Seul point d'incertitude, la date de cette mise à jour qui n'a pas été communiqué.

Réactivité

On saluera donc la réactivité d'Apple surtout après l'épisode du scandale de l''antenagate' qui a mis à mal son image.

Rappelons que cette vulnérabilité, notamment exploitée pour le logiciel de déplombage JailbreakMe, permet d'exécuter automatiquement un PDF à l'insu de l'utilisateur. Des pirates pourraient l'exploiter pour infecter le terminal à travers un PDF piégé.

Concrètement, en téléchargeant à partir d'un site Web un fichier PDF corrompu dissimulant un programme spécial, ce dernier prend le contrôle de l'appareil. Il est alors capable notamment d'effacer des fichiers, transmettre des données et installer des programmes qui fonctionnant en tâche de fond permettent d'enregistrer les agissements de l'utilisateur.

En attendant la publication de la mise à jour d'iOS, il est toujours conseillé d'éviter de charger des PDF provenant de sources ou de sites douteux.

A lire, notre test de l'iPhone 4