Trail of Bits a lancé iVerify, une application iOS qui peut aider les propriétaires d’iPhone à détecter les tentatives de piratage, ainsi que guider les utilisateurs sur la manière de mieux se protéger.

iVerify

L’iPhone est généralement considéré comme suffisamment sûr. Il est reconnu depuis longtemps que les smartphones Apple ne souffrent pas des mêmes problèmes que les appareils Android.

Cela est principalement dû au fait que les applications de la plate-forme iOS sont exécutées dans des sandbox, ce qui les empêche d’accéder aux données d’autres applications. Pour une application, il est impossible d’interférer avec les fichiers iOS et, à moins que vous ne jailbreakiez votre iPhone, vous ne pouvez installer que des applications vérifiées par l’App Store. Dans la plupart des cas, cette procédure a permis de préserver l’écosystème iOS de problèmes particuliers.

Toutefois, cela ne signifie pas qu’il n’ya pas eu de problèmes occasionnels. En septembre, un chercheur en sécurité a développé Checkm8, un exploit dans la ROM de démarrage de l’iPhone qui permettait un jailbreak très simple. Le même mois, il a été révélé que la Chine utiliserait une série de sites Web compromettant pour exploiter les vulnérabilités de l’iPhone afin de retrouver des informations détaillées sur la position des musulmans ouïghours. En visitant ce site malveillant, leur iPhone aurait été attaqué et un logiciel de suivi aurait été installé.

Pour ces raisons, iVerify est née, une application qui promet de « simplifier la gestion de la sécurité de vos comptes et votre présence en ligne avec des guides pédagogiques simples ». iVerify fonctionne en recherchant des anomalies dans le fonctionnement de l’iPhone.

Par exemple, l’application est capable de détecter le jailbreak en utilisant des canaux particuliers pour extraire des informations du sandbox. En pratique, iVerify lit certains signaux présents sur iOS pour obtenir une indication de ce qui se passe réellement au téléphone. Mais il y a cependant quelques limitations. iVerify, comme toute autre application de l’App Store, s’exécute dans son propre environnement sandbox. Cela signifie que la fonction qui rend l’iPhone sûr est la même que celle qui pourrait rendre iVerify moins efficace qu’on pourrait l’espérer.

Pour de nombreuses personnes, cela vaut peut-être encore la peine de jeter un œil à l’application. En effet, iVerify est tout autant un outil d’apprentissage des consignes à suivre pour éviter les risques. Par exemple, elle enseigne aux utilisateurs comment se protéger contre les piratages et les exploits. Elle indique également quand ils doivent se préoccuper de la sécurité de leur appareil.

En cas de piratage, iVerify indique aux utilisateurs ce qui ne va pas et comment le résoudre. Cela pourrait être particulièrement utile pour les utilisateurs moins au fait de la technologie, car l’application peut leur apprendre ce qu’il faut vérifier à l’avenir.

iVerify est disponible sur l’App Store au prix de 5,49 €.

Partager un commentaire