Une faille affecte les SMS sur iPhone...!!

Une faille affecte les SMS sur iPhone, Apple ne se sent pas concerné !!....voyez ci dessous....a+....malaga..
------------------------------------------------------------------------------------
par La rédaction de ZDNet.fr, ZDNet France. Publié le 20 août 2012
------------------------------------------------------------------------------------
Sécurité - Il est possible d’usurper l’identité d’un contact. La firme de Cupertino recommande de faire attention aux SMS reçus et d’utiliser son système « chiffré » iMessage, à la sécurité loin d’être prouvée.

La sécurité des SMS sur iPhone est en question. Samedi, l’expert pod2g expliquait que l’usurpation d’identité par SMS est facilitée par leur affichage dans iOS, y compris la dernière beta d’iOS 6. iOS conserve et affiche comme expéditeur le champ « répondre à » plutôt que celui « envoyé par », situés en entête du message. Selon le hacker, cette méthode facilite le phishing et, plus généralement, les tromperies reposant sur la confiance du destinataire.

Il serait aisé de modifier ces données et de créer de faux SMS, qu’un iPhone affichera à l’utilisateur comme légitime. Cela, lié à la sécurité imparfaite des réseaux GSM, pourrait être facilement exploité. Fin 2010, des experts avaient pu intercepter des appels pour moins de 100 dollars (80 euros), parmi d’autres exemples.

Utiliser iMessage plutôt que le SMS
---------------------------------------------
Apple a rapidement répondu à la polémique : « En utilisant iMessage plutôt que les SMS, les adresses sont vérifiées, ce qui protège contre ce type d'usurpation. L'une des limites du SMS est qu'il permet aux messages fabriqués d'être envoyés à tout téléphone, donc nous demandons aux clients d'être extrêmement prudents s'ils sont dirigés vers un site inconnu par SMS ».

Si Apple vante la sécurité d'iMessage, utilisé par défaut pour les communications entre iPhone, elle ne convainc pas tous les experts. Pour le spécialiste en chiffrement Matthew Green, l’opacité d’Apple sur la réalité de cette sécurité, hors du discours marketing, cache de potentiels problèmes. Le spécialiste évoque ainsi un protocole complexe, aux nombreux éléments, de la communication chiffrée en TLS à des échanges en XML.

« En règle générale, avoir de nombreuses pièces en mouvement signifie avoir de nombreuses sources de problèmes. Des choses qui peuvent sérieusement réduire la sécurité du protocole. Autant que je sache, personne n’y a accordé d’importance [pour iMessage]. C’est surprenant » explique le blogueur.