iOS 7 : faille de sécurité permettant d’appeler depuis l’écran de verrouillage

Une autre faille de sécurité a été découverte dans le nouveau système d’exploitation d’Apple, iOS 7. Cette fois, le bogue exploite le système d’appel d’urgence, qui permet à quiconque de contourner le verrouillage par mot de passe d’un iPhone, afin d’effectuer un appel téléphonique.

Le bogue a été trouvé par Karam Daoud, et cette découverte vient juste après un autre problème qui a été découvert jeudi, exploitant une faille dans le centre de commande pour contourner l’écran de verrouillage protégé par un mot de passe (sous iOS 7 aussi).

Comme pour toute nouvelle version du système d’exploitation, la première version est susceptible de rencontrer quelques problèmes qui n’ont pas été découverts lors des bêta tests. Par exemple, l’application Safari dans iOS 6 contenait un bogue, qui pouvait réactiver JavaScript sans le consentement de l’utilisateur, ainsi les appareils étaient potentiellement ouverts à des brèches de sécurité.

Apple a été informé de cette faille et devrait publier un correctif lors de la prochaine mise à jour logicielle.