Mon père vient de recevoir un iPod touch et a posé une question intéressante. Y a-t-il des risques de sécurité pour un appareil iOS? Il envisageait de stocker des informations personnelles sensibles dessus, mais n'était pas sûr que ce soit complètement sûr. Est-il même possible de pirater un appareil iOS et de récupérer des informations?
Réponses
Trop de publicités?
Actuellement, il n'y a pas de vulnérabilités connues qui peuvent être utilisées à distance pour accéder à des données comme celles-ci.
Si quelqu'un avait un accès physique à l'appareil, alors il pourrait accéder à toutes les données qui s'y trouvent, car le disque n'est pas crypté. Bien sûr, la haute valeur marchande etc signifierait que la plupart des voleurs se contenteraient probablement d'effacer et de vendre l'appareil, plutôt que d'essayer d'extraire des données.
En résumé, il n'y a actuellement aucune exploitation active qui permet d'accéder à distance aux données (bien qu'il y en ait eu dans le passé impliquant des fichiers tiff et pdf qui auraient pu permettre cela).
Si l'appareil était volé, vous seriez malchanceux, même avec un verrouillage par code.
Il est possible de mettre en place deux choses pour atténuer cela :
- Se tromper de code 10 fois et l'appareil est effacé
- L'application "Localiser mon iPhone" d'iCloud vous permet d'effacer l'appareil à distance
Christian Correa
Points
2980
N'oubliez pas que de nouvelles vulnérabilités de sécurité peuvent être publiées ou non dès leur découverte - tout dépend de qui les trouve et si Apple y répond rapidement. Cela signifie que la réponse à votre question peut être différente en fonction de l'existence ou non d'une menace de sécurité publiquement connue qui n'a pas été traitée par Apple.
Ceci étant dit, et avec ce que nous savons collectivement aujourd'hui, les seuls risques de sécurité sont liés au fait de donner un accès physique à votre téléphone à un tiers. Le problème de sécurité autour de cette page web qui pourrait accéder à votre téléphone a été depuis longtemps résolu par Apple. Pour le moment, je considérerais mon MacBook comme plus vulnérable au piratage que mon iPhone.
Je suis d'accord avec @Rich Bradshaw pour dire qu'établir un code d'accès et activer Localiser mon iPhone pour sa fonction de suppression à distance sont indispensables. J'espère que cela vous aidera.
