Quelle sécurité dans les nuages, 4

Selon le YGN Ethical Hacker Group, le portail développeurs d’Apple serait ouvert aux quatre vents.

Trois failles auraient été découvertes par ce groupe de hackers qui se veut bienveillant. Ces trois failles sont liées et ouvrent la porte à des redirections arbitraires, une séparation de réponse HTTP, et une attaque XSS. Un pirate pourrait diriger l’utilisateur vers un site malveillant sans que celui-ci ne puisse s’en rendre compte, l’adresse affichée étant toujours developer.apple.com. Il pourrait ensuite récupérer identifiant et mot de passe avec une page bien imitée, toujours sans se faire remarquer.

Apple aurait été alertée dès le 27 avril, mais n’aurait pas colmaté correctement ces failles. Oracle, avertie dans le même temps pour des problèmes similaires, a réagi en une semaine et a remercié le groupe. YGN menace désormais de publier ses trouvailles sur une liste publique. Le portail développeurs d’Apple a été à plusieurs reprises injoignable ces dernières heures.

Auteur : marcriobe

Acteur pendant 15 ans du monde de l’industrie, il a mis en place et optimisé de nombreuses activités de par le monde. Passionné de technologies, il a fondé et dirigé pendant 5 ans une startup innovante labellisée par Microsoft (BizSpark), levé 750K€ et déposé 2 brevets. Aujourd’hui Responsable du module Gestion de l’Innovation en Master 2 (FSEG) et Directeur de projets et de l’Offre Sécurisation de l’Innovation, Marc RIOBE intervient auprès des Grands Comptes de la métropole lilloise. Voir tous les articles par marcriobe