iOS : Safari Mobile bientôt patché
Lors du concours de hacking Pwn2Own, une faille a été découverte dans Safari (lire «Pwn2Own : Safari et Mac OS X tombent»), mais également dans Safari Mobile. Ce nouvel «exploit» a été débusqué par Charlie Miller, un habitué du genre, qui a d’ailleurs remporté la portion spécifique à l’iPhone de l’événement. Il n’a d’ailleurs pas manqué de communiquer la faille à Apple… qui en retour, lui a indiqué qu’un correctif allait bientôt être disponible. Il faudra donc s’attendre sous peu à voir débouler iOS 4.3.1…
La faille en question permet de passer outre une nouvelle fonction sécuritaire (!) introduite par Apple dans iOS 4.3, Address Space Layout Randomization (ASLR). Comme le veut ce concours, elle n’a pas été rendue publique.
