iOS 15 : Ce bug pourrait faire planter votre iPhone définitivement

Ce bug HomeKit non corrigé pourrait bien faire planter votre iPhone… Si bien que même une restauration ne saura pas vous ramener votre smartphone à la vie.

Alerte rouge pour les possesseurs d’iPhones ! Un chercheur en sécurité vient de divulguer un bug présent dans iOS 15.2 (et remontant à iOS 14.7 et peut-être même à des versions antérieures) relatif à HomeKit qui pourrait être utilisé pour faire planter définitivement un iPhone. Trevor Spiniolas a découvert qu’en changeant le nom d’un périphérique HomeKit en une grande chaîne de caractères (Spiniolas a utilisé 500 000 caractères pour les tests), cela faisait planter l’iPhone associé. Pour rendre la situation plus complexe alors, comme le nom du périphérique était sauvegardé sur le compte iCloud de l’utilisateur, la restauration d’un iPhone et la reconnexion au compte iCloud lié au périphérique HomeKit déclenchaient à nouveau le bug.

Sauvetage, mode d’emploi
Selon le chercheur, « [c]e bug présente un risque important pour les données des utilisateurs d’iOS, mais le public peut se protéger du pire de ses effets en désactivant les périphériques Home dans le centre de contrôle afin de protéger les données locales. »

Ce dernier a décidé de rendre ce bug public après l’avoir initialement signalé à Apple le 10 août, et qu’Apple ait promis une correction « avant 2022 ». Le 10 décembre, Apple a ensuite informé Spiniolas que le correctif arriverait « début 2022 », c’est alors qu’il a décidé de rendre le bug public le 1er janvier 2022. « Le public devrait être au courant de cette vulnérabilité et de la façon d’empêcher qu’elle soit exploitée, écrit Spiniolas, plutôt que d’être maintenu dans l’ignorance. »

Vous pensez être concerné par ce bug ? Le chercheur a décrit la procédure à suivre pour que l’iPhone fonctionne à nouveau :

Restaurez l’appareil concerné à partir du mode Recovery ou DFU ;
Configurez l’appareil normalement, mais ne vous reconnectez PAS au compte iCloud ;
Une fois l’installation terminée, connectez-vous à iCloud à partir des paramètres. Immédiatement après, désactivez le commutateur intitulé « Home ». L’appareil et iCloud devraient à nouveau fonctionner sans accès aux données de la maison.

Source : ZDNet.com