Alors que des bidouilleurs arrivent tout juste de mettre en ligne le premier site pouvant déverrouiller le système iOS, pour y installer des applications non approuvées par Apple, on découvre que sa plus importante faille de sécurité se trouve plutôt du côté des fichiers PDF.
iOS, le système mobile d'Apple utilisé tant sur les iPhone que sur les iPad, peut désormais être déverouillé en visitant simplement le site web JailbreakMe.com. Celui-ci se targue de pouvoir faire opérer la magie sur tous les appareils animés par ce système, jusqu'à la plus récente génération du iPad. On peut ensuite y installer des applications non approuvées par Apple, par la boutique d'applications Cydia.
> Suivez Alain McKenna sur Twitter! (@mcken)
Ce n'est pourtant pas la principale faille du populaire système d'Apple. La semaine dernière en Allemagne, le Bureau fédéral sur la sécurité de l'information a révélé une étude à ce sujet qui indique qu'en créant un fichier PDF à cette fin précise, il est possible de contrôler à distance la caméra, la connexion téléphonique et le GPS d'un appareil iOS.
Si on le désire, on peut aussi récupérer les données personnelles de l'utilisateur, des courriels aux photos numériques. Malgré l'ampleur de cette menace, le bureau allemand ne rapporte aucune activité majeure de ce côté. En revanche, Apple a admis que son système n'était pas parfait et la société californienne travaille sur les correctifs nécessaires.
En attendant cette mise à niveau, l'organisme allemand recommande d'éviter d'ouvrir les fichiers PDF provenant de sources inconnues à même un iPhone ou un iPad. On ne sait jamais.
Ce n'est pas sans ironie que les fins connaisseurs remarqueront que le format de fichier PDF, une abréviation signifiant Portable Document Format, est une création de la société Adobe, qui a régulièrement été pointée du doigt par Apple pour ses lacunes en matière de sécurité.
Pour cette raison, les iPhone et iPad sont d'ailleurs incompatibles avec le contenu Flash, un format multimédia créé par Adobe particulièrement populaire sur internet.
Le format PDF, presque aussi répandu et traditionnellement apprécié par Apple, qui l'a adopté rapidement dans Mac OS X, son système pour ordinateurs personnels, ne risque pas de subir le même sort, mais les nouvelles versions de ce format incluent des scripts et des fonctions qui accroissent les risques de failles de sécurité. C'est en tout cas ce que semble confirmer le rapport du Bureau allemand de la sécurité de l'information.