Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Une faille dans Skype iOS permet de récupérer tous les contacts d’un iPhone

Une faille XSS dans la version iOS de Skype permet à un attaquant de récupérer le carnet d’adresse d’une personne, simplement en lui envoyant un message. Enfin, c’est un peu plus compliqué que ça car il faut une appli côté serveur, mais juste en mettant un peu de javascript dans le champs pseudo et en envoyant un message à la victime, le Skype de cette dernière initie une connexion sans même le savoir entre son téléphone et le serveur de l’attaquant.

Résultat, l’intégralité des contacts du téléphone en base64 se retrouvent sur le serveur du méchant.

La faute de Skype ? En fait, c’est la faute de Skype et d’Apple. Le logiciel Skype ne vérifie pas si le texte saisi dans ce fameux champs pseudo est dangereux mais Apple n’est pas en reste car iOS autorise tout simplement n’importe quelle application installée (comme Skype) à accéder au carnet d’adresse. Oui, ça m’étonne mais c’est ce qu’explique le découvreur de cette faille sur son site.

Il suffit tout simplement de trouver une faille exploitable à distance dans un soft (peu importe) et ça vous donne accès au carnet d’adresse.

Freaky !

Pour le moment, cette faille n’a pas encore été patchée ni d’un côté, ni de l’autre…
[Source]


A la recherche d’un job dans le numérique et envie de changer de région et de vie ?

Est-ce que je fais vraiment le boulot que j’aime ? Ma qualité de vie dans cette grosse ville bruyante, polluée, chère … est-elle vraiment la meilleure ? Est-ce que ce village de campagne est le lieu le plus propice pour préparer mes enfants au futur ? Nous sommes nombreux à nous être posé ce genre de questions à un moment ou un autre, moi le premier.

Et bien si vous êtes dans cette situation, que vous avez envie de changer d’air sans pour autant changer de travail, Laou vous accompagne dans toutes les étapes de ce nouveau voyage, pour que vous ayez l’esprit serein jusqu’au moment d’envoyer votre premier mail pro 😉

Découvrir leur service et lancez-vous