Calif.io : une faille Brotli pirate iPhone, iPad et Mac via le Wi-Fi
L'équipe Calif.io dévoile un nouvel exploit Apple : ouvrir le portail captif d'un réseau Wi-Fi suffit à exploiter une faille Brotli et à jailbreaker l'appareil.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesOn se connecte à un Wi-Fi, la page d'identification s'affiche, on clique sans y penser. Selon l'équipe de sécurité Calif.io, ce simple moment peut suffire à compromettre un appareil Apple.
Les chercheurs ont présenté un nouvel exploit, le dernier d'une série d'attaques du groupe. Il s'appuie sur une faille de Brotli, un format de compression de données, pour réaliser un jailbreak. Le déclencheur est un portail captif, cette page de connexion que proposent hôtels, cafés et aéroports avant l'accès à Internet. L'ouvrir suffit.
Quels appareils Apple sont concernés ?
L'exploit est décrit pour iOS, iPadOS et macOS : iPhone, iPad et Mac sont donc visés. Un jailbreak fait sauter les limites qu'Apple intègre à son logiciel, ce que l'on ne souhaite évidemment pas voir se produire à son insu.
Que faire dès maintenant ?
Mettre à jour son appareil Apple au plus vite. C'est la recommandation qui accompagne l'annonce, et c'est la partie facile : ouvrir les mises à jour logicielles dans les Réglages de l'iPhone ou de l'iPad, ou les Réglages Système du Mac, puis installer ce qui est proposé.
La faille tient à la manière dont un format de compression est traité, pas à une action que l'utilisateur devrait valider. C'est pourquoi une page de portail que l'on ferme d'ordinaire sans la lire est devenue la porte d'entrée.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Code de Signal vérifié par l'IA de DeepMind en quatre semaines
Attaque contre Mittwald via un serveur MCP : site en mode d'urgence
Panne de bipeurs en Saxe : des appels d'urgence lisibles en ligne
