Exclusif - Alors que les boutiques permettant de désimlocker les iPhones pullulent, les utilisateurs se mettent en danger. Enquête ! Il se nomme Reda, un jeune Marocain passionné d'informatique et de sécurité numérique. Il a contacté la rédaction de ZATAZ.COM pour revenir sur un détail, de taille, concernant la sécurité des téléphones portables iPhone. Ce que nous allons vous révéler risque de vous faire regarder votre téléphone portable d'un œil... nouveau.
Depuis sa sortie, le téléphone portable d'Apple attire les regards et les convoitises. La grande mode, désimlocker son mobile, le jailbreaker. Une option "underground" qui permet de faire sauter la protection mise en place par Apple et, dans le meilleur des cas, installer des applications non reconnues par le géant américain. Des applications faites à la maison par des passionnés. Pour être très honnête, la grande majorité des iPhones jailbreakés le sont surtout pour copier des applications payantes devenues gratuites grâce à cette modification.
Bref, de plus en plus de boutiques proposent de débloquer l'iPhone à votre place. Rapide et pas cher. Nous avons pu constater, via plusieurs "spots" à la mode, que désimlocker/jailbreaker son portable vous met clairement en danger. Prenons l'exemple du marché de Derb Ghellef (Casablanca), le souk marocain dédié à l'électronique, aux décodeurs, téléphones portables et autres cartes pirates pour décodeurs TV. Il nous a suffit d'apporter notre mobile test, de payer quelques dirhams, pour comprendre le problème. Un tour de passe-passe électronique qui risque de devenir un véritable cauchemar pour les consommateurs pensant faire une bonne affaire.

Il faut savoir que les téléphones, avant le jailbreaking, ont leurs contenus sauvegardés. Une sauvegarde automatisée par iTunes. Nous avons pu constater que les sauvegardes restaient dans les ordinateurs des différentes boutiques visitées. Le plus terrible est que le business autours du désimlockage/jailbreaking fait que la majorité des "boutiques" proposant une solution de débridage/crakage ne connait quasiment rien à l'informatique, et encore mois sur ces sauvegardes accessibles dans leur ordinateur.
Le pillage a déjà débuté
La manne d'informations qui peut être collectée dans les boutiques est impressionnante. Elle est à la hauteur des personnes ayant désimlockées/jailbreakées leur téléphone. ZATAZ.COM a pu constater que les informations collectées allaient du sensible, à l'ultra sensible. "Je demande tout simplement, via une excuse bidon, d'utiliser l'ordinateur de la boutique qui vient de jailbreaker, pour la 10e fois, mon portable, s'amuse REDA, le plus fort est qu'il me laisse faire. J'ai plus qu'à copier les backups".

Les backups en main, il suffit d'utiliser le programme légal Iphone Backup Extractor pour accéder et extraire l'ensemble des informations des iPhones jailbreakés.
A noter qu'un petit programme fabriqué par Reda permet, à partir d'une clé USB, de récupérer les données cachées dans le dossier Backup d'une machine visitée. ZATAZ.COM a pu voir des photographies, des notes personnelles, des eMails, des données bancaires. Parmi les "informations" sauvegardées, quelque part dans un disque dur d'une boutique croisée lors de notre enquête, des vedettes du cinéma et de la musique comme Rihanna, Cathy Guetta, des membres des Black Eyed Peas, ... Des numéros de téléphones, des RIB, ...
Mots de passe ?
A noter que les russes de la société ElcomSoft, spécialisé dans la récupération de mots de passe, viennent de sortir la nouvelle version de l'iPhone Password Breaker, un outil qui permet de récupérer les mots de passe sauvegardés dans le téléphone portable d'Apple. Cette nouvelle version prend en compte l'iPhone 4 et l'iPad.
Le logiciel permet de trouver et décrypter les mots de passe utilisés pour le web, les emails, Twitter, ... à partir d'un iPhone.
Le jailbreak et désimlockage, deux possibilités différentes. Le jailbreak d'un iPhone (mais ausi iPod, iPad, ...) permet d'installer tout ce que le propriétaire d'un téléphone souhaite sans passer par la boutique d'Apple. Le désimlockage, c'est la possibilité de s'abonner chez n'importe quel fournisseur sans être obligé de passer par l'opérateur d'origine. Dans les deux cas, une manipulation technique et/ou hardware.
Tweet
20-02-2012 à 01:10 - 0 commentaire(s)
Info ZATAZ - Un groupe de pirates pakistanais déclare la guerre aux sites Internet pour adultes.
20-02-2012 à 01:01 - 0 commentaire(s)
INFO ZATAZ - Un retour à la source pour un Anonymous qui diffuse comment mettre le souk dans les serveurs de la scientologie.
20-02-2012 à 00:50 - 0 commentaire(s)
INFO ZATAZ - Un Anonymous pirate le site Internet du conseil aux nouvelles technologies du Bahreïn. Il diffuse la base de données sur la toile.
20-02-2012 à 00:46 - 0 commentaire(s)
Des hackers ont tenté de bloquer un vaste réseau de caméras web dont Vladimir Poutine a décidé l´installation avant les élections russes.
20-02-2012 à 00:41 - 0 commentaire(s)
INFO ZATAZ - Le ministère de la Justice a mis à jour son acte d'accusation contre les dirigeants de MegaUpload avec trois plaintes supplémentaires.
20-02-2012 à 00:32 - 0 commentaire(s)
Un internaute, se disant Anonymous, avait piraté l´éditeur d´antivirus BKAV. Il dort depuis quelques heures, en prison.
20-02-2012 à 00:17 - 0 commentaire(s)
Info ZATAZ - Le site Internet de la banque centrale américaine, FederalReserve.gov, aurait eu des fuites.
20-02-2012 à 00:06 - 0 commentaire(s)
Des Anonymous s´invitent dans le site Internet de la prison de Turin pour manifester contre la répression visant des prisonniers italiens.
INFO ZATAZ - Une étrange page d´administration appartenant à Kwixo était apparue sur la toile avec des données qui semblaient appartenir à des clients.
Un simple SMS particulierement forme est capable de faire planter n'importe quel telephone sous Windows phone.
Amazon edite un brevet liee a un espion informatique capable de predire vos prochaines visites dans une boutique.
EXCLU ZATAZ - Espionner son prochain via son téléphone portable semble être à la mode. C´est du moins ce que semble confirmer la fuite de données de données clients corrigée par le site GSM Espion.
Un pirate informatique présumé, spécialisé dans la téléphonie, se retrouve devant les juges.
Une étude révéle qu'au moins 34% des malwares Android vous volent des données.
Un bug permet de mettre la main sur les données privées contenues dans les smartphone HTC Android.
Un gyroscope pour cracker les mots de passe
Ecrit par CybStup le 05.08.2010 à 17h17 | |||
|
|||
Ecrit par ZATAZ le 05.08.2010 à 17h22 | |||
|
|||
Ecrit par CybStup le 05.08.2010 à 17h35 | |||
|
|||
Ecrit par jonathan le 06.08.2010 à 09h20 | |||
|
|||
Ecrit par ZATAZ le 06.08.2010 à 10h05 | |||
|
|||
Ecrit par Davidb le 06.08.2010 à 11h15 | |||
|
|||
Ecrit par jonathan le 06.08.2010 à 16h19 | |||
|
|||
Ecrit par ZATAZ le 06.08.2010 à 16h48 | |||
|
|||
Ecrit par shakatak le 08.08.2010 à 20h19 | |||
|
|||
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Safari 5.1 pour Mac [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et de récupérer des [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et lire des [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazquez Joshua Abraham sinn3r Référence(s) [...]