Des hackers ont trouvé une faille permettant de récupérer des photos effacées sous iOS
Deux hackers, Richard Zhu et Amat Cama, ont, lors du concours Pwn2Own qui se tient actuellement, remporté un prix de 50 000$ pour avoir réussi à récupérer sur un iPhone X sous iOS 12.1 des photos qui avaient été effacées de l'appareil.
La faille touche la version de Safari sous iOS et en particulier son compilateur just-in-time. Elle a été exploitée grâce à la création d'un point d'accès Wi-Fi malicieux spécialement créé pour ce hack.
La faille permettrait plus de choses que juste récupérer ces photos, probablement l'accès à une bonne partie des données stockées sur les appareils.
Apple en a été informée et les détails de l'exploitation de cette faille n'ont pas été divulgués, le temps qu'elle mette au point un correctif.
Pour rappel, les règles du concours Pwn2Own font que pour obtenir la prime maximale (comme ici), il faut utiliser un appareil doté des dernières versions de son système d'exploitation et logiciels sans ajout de logiciels tiers.