Vulnérabilité de sécurité dans la mise en miroir de liPhone sur iOS 18 et macOS Sequoia

L'équipe de sécurité de Sevco a découvert une vulnérabilité dans la nouvelle fonctionnalité « iPhone Mirroring », qui permet d'afficher l'écran de l'iPhone sur un Mac, ce qui expose les données des utilisateurs aux employeurs. Il s'agit d'une nouvelle fonctionnalité introduite par Apple sur iOS 18 et macOS Sequoia.

Lorsqu'un utilisateur utilise cette fonctionnalité, le Mac crée un dossier contenant des informations sur les applications iPhone utilisées.

Vulnérabilité de sécurité dans la mise en miroir de l'iPhone sur iOS 18 et macOS Sequoia

Bien que le contenu spécifique de l'application ne soit pas exposé, l'attaquant peut toujours accéder à la liste des applications installées sur l'iPhone grâce à une inspection automatique du réseau. Cela peut présenter des risques pour la vie privée, en particulier dans les environnements de bureau, où les applications que les employés utilisent sur leurs téléphones personnels pourraient être exposées aux employeurs.

Sevco a informé Apple de la vulnérabilité et conseille aux utilisateurs d'arrêter temporairement d'utiliser la fonction iPhone Mirroring sur leurs Mac au travail jusqu'à ce qu'Apple publie un correctif.

Révéler des informations sur les applications installées sur l'iPhone d'un utilisateur peut entraîner de graves conséquences, telles que :

Les employeurs peuvent avoir des préjugés à l’encontre des employés en fonction des applications qu’ils utilisent, telles que les applications de rencontres, les applications de santé mentale, etc.

Certaines applications peuvent être restreintes ou interdites dans certains pays.

S'ils sont découverts en train de collecter les données personnelles de leurs employés sans autorisation, les employeurs pourraient faire face à des problèmes juridiques.

Espérons qu’Apple corrigera bientôt cette vulnérabilité pour protéger la confidentialité des utilisateurs.

iOS 18 a un bug mystérieux, l'iPhone lit les mots de passe des utilisateurs à voix haute

Une vulnérabilité grave découverte dans iOS 18 et iPadOS 18 permet à la fonction VoiceOver de lire les mots de passe stockés, menaçant la confidentialité des utilisateurs et soulevant des problèmes majeurs de sécurité de l'information dans le secteur technologique.

Vulnérabilité de sécurité dans la mise en miroir de l'iPhone sur iOS 18 et macOS Sequoia

Le bug, identifié avec le code CVE-2024-44204, est une erreur logique dans la nouvelle application de gestion de mots de passe. La capacité de VoiceOver à lire le mot de passe d'un utilisateur pourrait exposer des informations personnelles, permettant un accès non autorisé au compte.

Plusieurs modèles d'iPhone et d'iPad, y compris l'iPhone X et les modèles d'iPad comme l'iPad Pro et l'iPad Air à partir de la troisième génération, sont affectés par ce bug.

Pour corriger ce bug grave, Apple a rapidement publié les mises à jour iOS 18.0.1 et iPadOS 18.0.1. Dans le même temps, la société a également confirmé avoir mis en œuvre des mesures de test plus rigoureuses pour garantir que VoiceOver ne soit plus en mesure de lire les mots de passe des utilisateurs.

En plus du bug VoiceOver, la version iOS 18 a également rencontré un certain nombre d'autres problèmes tels que le bug CVE-2024-44207 affectant les nouveaux modèles d'iPhone 16 qui permettait l'enregistrement de messages vocaux sans avertir l'utilisateur que le microphone était actif. Heureusement, ce problème a été résolu.

La vulnérabilité VoiceOver a été découverte par le chercheur indépendant Bistrit Daha. L’émergence de ces vulnérabilités souligne l’importance pour les utilisateurs de mettre à jour régulièrement leurs appareils et montre la valeur des audits de sécurité indépendants pour détecter et résoudre ces problèmes.

Sign up and earn $1000 a day ⋙

Leave a Comment

10 fonctionnalités cachées intéressantes sur iOS 18

10 fonctionnalités cachées intéressantes sur iOS 18

iOS 18 est une mise à jour importante par rapport aux versions précédentes. Outre les ajouts importants tels que la personnalisation de l'écran d'accueil, la messagerie par satellite, la prise en charge RCS, les améliorations du centre de contrôle, etc., il intègre également certaines fonctionnalités cachées.

9 applications à ajouter au centre de contrôle iOS 18

9 applications à ajouter au centre de contrôle iOS 18

Avec iOS 18, Apple a rendu encore plus facile la personnalisation du Centre de contrôle et même de votre écran de verrouillage avec la prise en charge des widgets d'applications tierces.

7 Useful But Little-Known iOS 18 Features

7 Useful But Little-Known iOS 18 Features

Apple touts a number of new features with iOS 18, but some of them dont get the attention they deserve due to Apple Intelligence and other notable additions.

Voici toutes les nouvelles fonctionnalités à venir sur Apple CarPlay sur iOS 18

Voici toutes les nouvelles fonctionnalités à venir sur Apple CarPlay sur iOS 18

Apple n'a pas beaucoup parlé des changements et ajouts apportés à CarPlay dans iOS 18, mais cela ne signifie pas qu'il n'y a pas de changements notables.

Comment utiliser les nouvelles fonctionnalités dApple Maps sur iOS 18

Comment utiliser les nouvelles fonctionnalités dApple Maps sur iOS 18

Apple Maps a reçu sa plus grande mise à jour depuis des années grâce à iOS 18.

Tout savoir sur la grande mise à jour iOS 18 dApple

Tout savoir sur la grande mise à jour iOS 18 dApple

Apple aurait suspendu le développement de nouvelles fonctionnalités pour les prochaines mises à jour d'iOS, iPadOS, macOS, watchOS et VisionOS pour se concentrer sur l'amélioration de la qualité et l'élimination des bugs.

8 utilisations pratiques de la mise en miroir de liPhone sous iOS 18 et macOS Sequoia

8 utilisations pratiques de la mise en miroir de liPhone sous iOS 18 et macOS Sequoia

La nouvelle fonctionnalité iPhone Mirroring d’Apple dans les dernières versions d’iOS et de macOS est-elle vraiment utile ? Peu importe où se trouve votre iPhone à proximité (dans une autre pièce en charge ou dans votre sac ou votre poche), vous pouvez le voir et le contrôler depuis votre Mac.

Summary of new updates for the Photos app since iOS 18

Summary of new updates for the Photos app since iOS 18

As part of iOS 18, Apple announced the biggest redesign ever for the Photos app.

Téléchargez lensemble complet de fonds décran iOS 18 en haute résolution

Téléchargez lensemble complet de fonds décran iOS 18 en haute résolution

Apple vient de lancer officiellement iOS 18, la dernière version du système d'exploitation pour iPhone avec des fonctionnalités attrayantes, ainsi que de magnifiques fonds d'écran.

iOS 18 limite le taux de rafraîchissement de liPhone à 80 Hz pour économiser la batterie

iOS 18 limite le taux de rafraîchissement de liPhone à 80 Hz pour économiser la batterie

iOS 18 a limité le taux de rafraîchissement de l'iPhone à 80 Hz au lieu de le laisser fonctionner à 120 Hz par défaut pour économiser la batterie.

5 fonctionnalités daccessibilité quiOS 18 et iPadOS 18 apportent à votre iPhone et iPad

5 fonctionnalités daccessibilité quiOS 18 et iPadOS 18 apportent à votre iPhone et iPad

iOS 18 et iPadOS 18 introduisent des fonctionnalités qui changent la façon dont les personnes handicapées utilisent leurs appareils Apple. Voici quelques-unes des meilleures fonctionnalités d’accessibilité que vous pouvez utiliser dès maintenant sur votre iPhone et iPad.

Apple fixe la date de la WWDC 2025 : à quoi sattendre ?

Apple fixe la date de la WWDC 2025 : à quoi sattendre ?

Apple a officiellement confirmé les dates de sa Worldwide Developers Conference (WWDC) 2025.

Why doesnt the freezer have a light but the refrigerator does?

Why doesnt the freezer have a light but the refrigerator does?

Refrigerators are familiar appliances in families. Refrigerators usually have 2 compartments, the cool compartment is spacious and has a light that automatically turns on every time the user opens it, while the freezer compartment is narrow and has no light.

2 Ways to Fix Network Congestion That Slows Down Wi-Fi

2 Ways to Fix Network Congestion That Slows Down Wi-Fi

Wi-Fi networks are affected by many factors beyond routers, bandwidth, and interference, but there are some smart ways to boost your network.

Comment rétrograder diOS 17 à iOS 16 sans perte de données avec Tenorshare Reiboot

Comment rétrograder diOS 17 à iOS 16 sans perte de données avec Tenorshare Reiboot

Si vous souhaitez revenir à la version stable d'iOS 16 sur votre téléphone, voici le guide de base pour désinstaller iOS 17 et rétrograder d'iOS 17 à 16.

Que se passe-t-il dans le corps lorsque vous mangez du yaourt tous les jours ?

Que se passe-t-il dans le corps lorsque vous mangez du yaourt tous les jours ?

Le yaourt est un aliment merveilleux. Est-il bon de manger du yaourt tous les jours ? Si vous mangez du yaourt tous les jours, comment votre corps va-t-il changer ? Découvrons-le ensemble !

Quel type de riz est le meilleur pour la santé ?

Quel type de riz est le meilleur pour la santé ?

Cet article présente les types de riz les plus nutritifs et comment maximiser les bienfaits pour la santé du riz que vous choisissez.

Comment se réveiller à lheure le matin

Comment se réveiller à lheure le matin

Établir un horaire de sommeil et une routine de coucher, changer votre réveil et ajuster votre alimentation sont quelques-unes des mesures qui peuvent vous aider à mieux dormir et à vous réveiller à l’heure le matin.

Latest Bathroom Tower Defense Codes and How to Enter Codes

Latest Bathroom Tower Defense Codes and How to Enter Codes

Get Bathroom Tower Defense Roblox game codes and redeem them for exciting rewards. They will help you upgrade or unlock towers with higher damage.

4 façons dont lIA améliore les téléviseurs intelligents

4 façons dont lIA améliore les téléviseurs intelligents

De la meilleure qualité d’image et de son au contrôle vocal et bien plus encore, ces fonctionnalités alimentées par l’IA rendent les téléviseurs intelligents bien meilleurs !

Pourquoi ChatGPT est meilleur que DeepSeek

Pourquoi ChatGPT est meilleur que DeepSeek

Au début, les gens avaient de grands espoirs pour DeepSeek. En tant que chatbot IA commercialisé comme un concurrent sérieux de ChatGPT, il promet des capacités et des expériences de chat intelligentes.

Découvrez Fireflies.ai : le secrétaire IA gratuit qui vous fait gagner des heures de travail

Découvrez Fireflies.ai : le secrétaire IA gratuit qui vous fait gagner des heures de travail

Il est facile de manquer des détails importants lorsque l’on note d’autres éléments essentiels, et essayer de prendre des notes tout en discutant peut être distrayant. Fireflies.ai est la solution.

Comment élever un axolotl dans Minecraft et apprivoiser une salamandre dans Minecraft

Comment élever un axolotl dans Minecraft et apprivoiser une salamandre dans Minecraft

Axolot Minecraft sera un excellent assistant pour les joueurs lorsqu'ils opèrent sous l'eau s'ils savent comment les utiliser.

DeceptionAds Warning: New Malicious Ad Type Exploits Legitimate Services to Display Fake CAPTCHAs

DeceptionAds Warning: New Malicious Ad Type Exploits Legitimate Services to Display Fake CAPTCHAs

DeceptionAds is a new form of malvertising, where scammers use legitimate advertising platforms and make sure their malicious sites avoid censorship as much as possible.

What to do when you see the “AirTag Found Moving With You” warning?

What to do when you see the “AirTag Found Moving With You” warning?

Wondering what the Airtag Found Moving With You warning is? Its a safety feature on AirTags designed to prevent them from being used to track you.

Le pouvoir mystérieux du nombre 33 en numérologie

Le pouvoir mystérieux du nombre 33 en numérologie

En numérologie, le nombre 33 est souvent considéré comme un nombre puissant et mystique. Voici ce que vous devez savoir sur le nombre 33 en numérologie.

What is dark energy?

What is dark energy?

Dark energy is driving the accelerating expansion of the universe, but its nature remains a complete mystery. Heres what you need to know about dark energy.