AceDeceiver, un cheval de Troie qui s’attaque aux iPhone et iPad non jailbreakés

AceDeceiver est le nom d’un nouveau cheval de Troie qui affecte à ce jour des iPhone et des iPad non jailbreakés en Chine. Mais il pourrait débarquer dans d’autres régions dans un futur proche, prévient Palo Alto Networks qui explique son fonctionnement.

AceDeceiver Cheval Troie iOS

AceDeceiver utilise des failles présentes dans FairPlay, le système de DRM d’Apple. Les DRM sont présentes sur les applications quand un utilisateur télécharge une application depuis l’App Store. Quand cette opération est réalisée depuis iTunes sur un PC ou un Mac, Apple propose un code pour autoriser l’installation sur l’iPhone et l’iPad, cela prouve que l’achat a été réalisé depuis l’App Store. Des hackers ont trouvé un moyen d’intercepter le moment où l’application est achetée et se télécharge sur iTunes afin de récupérer le code d’autorisation.

Une fois le code en main, ils peuvent installer une application sur un iPhone ou un iPad non jailbreaké, même si elle ne vient pas de l’App Store. L’application en question peut ainsi être infectée, elle pourra récupérer des informations personnelles de l’utilisateur pour les envoyer sur un serveur, sans que l’utilisateur n’ait donné la moindre autorisation de sa part.

AceDeceiver Cheval Troie iOS 2

Le processus demande tout de même à un internaute de télécharger un logiciel (Aisi Helper) sur PC ou Mac qui est censé nettoyer l’iPhone. Il va en réalité installer une application infectée. L’identifiant de l’App Store sera demandé et envoyé sur le serveur des hackers.

Apple va devoir trouver une solution pour renforcer le blocage de cette méthode. Une mise à jour d’iOS et d’iTunes sera nécessaire.

27 commentaires

  1. Si on telecharge l’app directement sur notre idevice sans passer par un cp/mac il n’y a pas de risque

  2. Il faut vraiment être limité en intelligence pour aller installer un programme pour nettoyer un iPhone…

    1. Y’a des noob ici donc tout le monde est pas calé sur les iPhones et le Jailbreak

  3. C’est donc valable pour tous les stores alternatifs ?(AppCola, Vshare & co) Si c’est ça de nombreuses personnes en dehors de la Chine en seront victime..

    1. les stores alternatifs;…… muhhhhhhh
      avec des idées aussi connes, faut pas s’étonner de trouver une merde un jour

  4. Il n’y a pas de risque du tout si on ne télécharge pas « Aisi Helper » sur notre PC/Mac

    1. T’es un champion toi?
      D’habitude certains mettent des commentaires bidons car ils ne lisent que le titre de l’article mais toi tu pètes le score visiblement tu ne lis ni l’article ni même son titre…

    2. Ho mon dieu mon pauvre iphone te voila moins sur courage les gas c’est pas fini
      et encore un qui ne sais pas lire hein MouG

    1. Un iPhone comme un PC n’est jamais totalement propre. Ça cumule des fragments de données, etc. Si ton iPhone est jailbreaké télécharge iCleaner sur Cydia et tu comprendras

  5. Ho mon dieu mon pauvre iphone te voila moins sur courage les gas c’est pas fini

  6. 1) un iPhone ça se nettoie effectivement, les solutions quand il est jailbreaké (iCleaner) fonctionnent très bien!
    2) le risque de portage sur iPhone jailbreaké doivent exister… D’où l’intérêt de ne pas installer des sources Cydia exotiques…
    3) acheter ses applis et ne se contenter que de tweaks de personnalisation me semble plus que judicieux…

  7. Nettoyer l’iPhone ne sert pas à grand chose ou juste à se faire plaisir . Il se gère très bien tout seul. Sinon il suffit de faire une clean install lors des maj système (sauvegarde-Restauration système puis réimplantation sauvegarde). Et on repart à neuf à chaque fois et sans les risques d’une application tierce ou d’un jb.

    1. @ Chris69 je peux te garantir que tu retrouves des traces de jailbreak même après une installation propre (via iTunes)…
      Tu as des petits fichiers liés au jailbreak qui se baladent dans ta sauvegarde (des fichiers sauvegarde de certains tweaks) et des petits fichiers vérolés (des mp3 pas bien synchronisés qui vont se mettre dans Autres dans ta sauvegarde…).

  8. Faut toujours télécharger un truc qui sert à rien aussi lol. Le seul et l’unique ! ONYX !!! Les autres c’est des carottes et ce depuis le premiers mac

Les commentaires sont fermés.

Derniers articles