Ce n’est pas pour semer la panique, juste pour vous avertir : cette « faille » touchant Apple existe bel et bien… Je viens de voir que beaucoup de gens sur le forum en doutaient. Je vais vous donner directement le résultat : elle existe vraiment, je l’ai testée il y a deux jours et je peux confirmer qu’elle fonctionne.

Le principe consiste à injecter un script JS spécifique dans n’importe quelle page web. Ensuite, il suffit qu’un utilisateur d’Apple clique directement sur cette URL avec le navigateur Safari : aucune demande d’autorisation ne s’affiche pendant tout le processus, et les données de l’appareil peuvent alors être collectées. Les autres en parlent comme d’une blague ; moi, je l’ai vraiment testée et elle fonctionne bel et bien. Cela signifie qu’on peut se faire passer pour n’importe quel site, même pour un contenu sans aucun rapport avec les cryptomonnaies.

Voici donc les mesures à prendre : 1. Mettre à jour iOS vers la dernière version (les versions divulguées actuellement ne permettent pas encore de prendre en charge la dernière version d’iOS). 2. Télécharger le navigateur Google Chrome et ne pas utiliser Safari. 3. Ne pas ouvrir les liens dont vous ne connaissez pas la destination. 4. Ne pas enregistrer votre phrase de récupération sur votre téléphone, que ce soit dans une application de notes, sous forme de photo ou de capture d’écran.

Voici une capture d’écran des résultats du test effectué il y a deux jours.

La technologie n’est pas mauvaise en soi ; ne l’utilisez pas à des fins malveillantes.