Cyber-menace potentielle pour le service d'urgence américain 911 en raison d'un exploit iOS

Le jailbreak qui est effectué sur les appareils ce n'est rien de plus que de profiter d'un échec iOS pour pouvoir installer une application sans autorisation, au sens large. Il y a de grandes entreprises et des développeurs qui travaillent pour trouver ces failles, exploits. Ils peuvent ensuite les offrir à Apple et recevoir une récompense en retour, ou les utiliser à d'autres fins.

En octobre de l'année dernière, Meetkumar Hiteshbai Desai, un adolescent américain créé un exploit, grâce à un code JavaScript, par lequel il a fait l'iPhone automatiquement et constamment composer le numéro de téléphone d'urgence aux États-Unis: le 911. Maintenant, les superviseurs de la sécurité des services d'urgence avertir qu'il pourrait être utilisé à des fins malveillantes et constituer une cyber-menace potentielle.

Desai a été accusé de "falsification informatique"

Suite à la création de son code, il a été accusé de plus de 4 chefs d'accusation manipulation informatique, et pour le moment, il n'a pas fait de déclaration judiciaire. Son exploit a été de publier le code par erreur sur Twitter et de faire en sorte que plus de 100 personnes appellent constamment le 911 en quelques minutes.

Que si, les premières déclarations sur leurs réseaux sociaux étaient que a créé le code pour recevoir un bonus d'Apple et pour gagner en popularité auprès de vos amis, ce qui vous coûtera probablement à l'avenir.

La nouvelle vient quand il y a quelques heures à peine celui qui était superviseur cybersécurité et gestion des urgences de la Federal Communications Commission des États-Unis dans la précédente administration Obama a déclaré ce qui suit:

Je ne veux pas être alarmiste, mais c'est une crise émergente

Un script qui est une menace potentielle contre le service 911

Le 911 est le service d'urgence nord-américain. Sur tout le territoire, il y a plus de 6.000 endroits pour recevoir des appels, mais on estime que seuls 6% ont mis en place un système de sécurité pour les protéger attaques possibles telles que celles dérivées de ce script que Desai a conçu.

Avant ces publications, Apple ne restait pas silencieux mais parlait plutôt:

La prochaine mise à jour du système d'exploitation demandera à l'utilisateur d'appuyer sur "appeler" avant que l'iPhone n'appelle le 911 (en référence à l'exploit, dans lequel chaque fois qu'un pop-up apparaissait, c'était un appel d'urgence).

Les grandes entreprises de sécurité américaines ont averti que il existe un logiciel malveillant qui pourrait mettre hors service le service d'urgence en quelques jours seulement. Cela a amené la Big Apple et d'autres sociétés de sécurité à mettre en œuvre des mesures plus importantes lors de la publication de leurs systèmes d'exploitation, en essayant de rendre leur code immunisé contre ce type d'exploits. Bien qu'il reste toujours quelque chose, nous en sommes sûrs. Enfin, nous vous laissons le réflexion qu'Apple a faite à propos de l'appel d'urgence implémenté sous iOS:

La capacité de composer et de composer rapidement un opérateur 911 est essentielle à la sécurité publique. La fonction de numérotation dans ce cas était malveillante par certaines personnes sans égard pour la sécurité publique. Pour éviter d'autres abus, nous mettons en place des mesures de protection et avons également travaillé avec des développeurs d'applications tiers pour empêcher ce comportement dans leurs applications.

Image - USAToday


Suivez-nous sur Google Actualités

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont marqués avec *

*

*

  1. Responsable des données : AB Internet Networks 2008 SL
  2. Finalité des données: Contrôle du SPAM, gestion des commentaires.
  3. Légitimation: votre consentement
  4. Communication des données: Les données ne seront pas communiquées à des tiers sauf obligation légale.
  5. Stockage des données: base de données hébergée par Occentus Networks (EU)
  6. Droits: à tout moment, vous pouvez limiter, récupérer et supprimer vos informations.