Des d\u00e9tails ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9s sur une faille de s\u00e9curit\u00e9 de haute gravit\u00e9 d\u00e9sormais corrig\u00e9e dans l’application Raccourcis d’Apple, qui pourrait permettre \u00e0 un raccourci d’acc\u00e9der \u00e0 des informations sensibles sur l’appareil sans le consentement des utilisateurs.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2024-23204<\/a> (score CVSS : 7,5), a \u00e9t\u00e9 r\u00e9solu par Apple le 22 janvier 2024, avec la sortie de iOS 17.3, iPadOS 17.3<\/a>, macOS Sonoma 14.3<\/a>et montreOS 10.3<\/a>.<\/p>\n “Un raccourci peut permettre d’utiliser des donn\u00e9es sensibles avec certaines actions sans que l’utilisateur n’en soit inform\u00e9”, a d\u00e9clar\u00e9 le fabricant de l’iPhone dans un avis, pr\u00e9cisant que le probl\u00e8me avait \u00e9t\u00e9 corrig\u00e9 par “des v\u00e9rifications d’autorisations suppl\u00e9mentaires”.<\/p>\n Les raccourcis Apple sont un application de script<\/a> qui permet aux utilisateurs de cr\u00e9er des flux de travail personnalis\u00e9s (alias macros) pour ex\u00e9cution<\/a> t\u00e2ches sp\u00e9cifiques<\/a> sur leurs appareils. Il est install\u00e9 par d\u00e9faut sur les syst\u00e8mes d’exploitation iOS, iPadOS, macOS et watchOS.<\/p>\n Jubaer Alnazi Jabin, chercheur en s\u00e9curit\u00e9 chez Bitdefender, qui a d\u00e9couvert et signal\u00e9 le bug des raccourcis, a d\u00e9clar\u00e9 qu’il pourrait \u00eatre utilis\u00e9 pour cr\u00e9er un raccourci malveillant de mani\u00e8re \u00e0 contourner la transparence, le consentement et le contr\u00f4le (CTC<\/a>) Strat\u00e9gies.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Des-chercheurs-detaillent-la-recente-vulnerabilite-des-raccourcis-zero-clic.jpg\")
<\/a><\/center><\/div>\n