La faille iOS 13 expose toutes vos données de contacts sur iPhone

Une faille récemment découverte dans iOS 13 permet à quiconque d'accéder à vos contacts sans votre mot de passe.

Il suffit de quelques étapes simples pour contourner l'écran de verrouillage de votre iPhone et voir chaque numéro de téléphone, adresse e-mail et adresse physique que vous avez enregistrés. Mais un correctif est déjà en route.

Le problème, découvert par Jose Rodriguez, est semblable à un autre trouvé l'année dernière (également par Rodriguez) dans iOS 12.1. Il permet à quiconque de contourner l'écran de verrouillage de votre iPhone à l'aide de la fonction VoiceOver intégrée.

La faille donne accès à tous vos contacts - et à toutes les informations que vous avez enregistrées pour eux.

Voyez-le en action

La courte vidéo ci-dessous montre l'exploit sur un iPhone X sous iOS 13 GM, qu'Apple prévoit de déployer pour tout le monde le jeudi 19 septembre.

La bonne nouvelle est que la faille iOS 13 ne permet pas l'accès à vos photos et vidéos, messages ou toute autre donnée sur votre appareil. Il nécessite également un accès à votre iPhone, ce qui réduit considérablement le risque.

Néanmoins, il s'agit d'une faille sérieuse car elle expose des informations sensibles. Heureusement, un correctif est déjà en route.

Corrigé dans iOS 13.1

La mise à jour iOS 13.1, déjà disponible pour les développeurs enregistrés, élimine le problème, dit Rodriguez. Apple prévoit de le diffuser à tout le monde le 30 septembre.

Si vous êtes très préoccupé par ce problème, vous pouvez simplement vous en tenir à iOS 12 jusqu'à ce qu'iOS 13.1 soit déployé à la fin de ce mois. Mais il est peu probable que beaucoup soient affectés par la faille.