Forums GAMERGEN

L'iOS 5.1, disponible depuis la présentation du nouvel iPad et qui pour certains est plutôt digne d'un "5.0.2" a apporté son lot de nouveautés, mais il semblerait qu'il est aussi apporté une faille très dangereuse au sein de l'application Safari.



En effet, David Vieira-Kurz, un développeur, a découvert avec la fonction JavaScript window.open() qu'il est possible d'afficher dans la barre d'adresse URL de Safari une mauvaise adresse, ce qui signifie que vous croyez être sur un site fiable, qui est en faite un site frauduleux.

Cette faille va sans doute ravir les pirates pratiquant le fishing, chose qui consiste à simuler un mail de la part d'une grande firme, en disant que vos codes bancaire ont été égaré et qu'ils sont à fournir à nouveau.
Pour tester les risques de cette faille vous même, il vous suffit de vous rendre à cette adresse, qui est le site de l'auteur de la découverte, et ensuite simplement cliquer sur "démo". Le site Apple va alors s'afficher, au détail près que vous êtes toujours sur le site de départ.



Peut-être ce problème annonce-t-il l'arrivée prochaine d'un iOS 5.1.1 ?

Source : MajorSecurity.net

Bonne news !
Elle va sûrement passer en officielle.

Merci, oui j'espère que ça peut aider

Merci, je passe ça en officiel

Passé en officiel
Lock