FaceTime pour Mac ouvre la porte à une grosse faille de sécurité dans les Apple ID, un correctif est attendu
FaceTime pour Mac ouvre la porte à une grosse faille de sécurité dans les Apple ID, un correctif est attendu
En même temps que le nouveau MacBook Air et que Mac OS Lion, Steve Jobs a présenté FaceTime pour Macinstosh.
Malheureusement, il semble que le logiciel soit équipé d'une faille de sécurité assez conséquente.
En effet, il semblerait qu'une fois identifié avec son Apple ID par l'application, un utilisateur peut changer de mot de passe directement, sans avoir à entrer au préalable l'ancien mot de passe.
Du coup, n'importe quelle personne assise derrière l'ordinateur peut compromettre le compte associé à une session ouverte. Et ce, pour l'Apple ID toute entière. Ainsi, si le propriétaire légitime du compte ainsi volé est au même moment connecté sur iTunes, il s'en verra alors refuser l'accès et le nouveau mot de passe lui sera demandé.
L'attaquant, lui, pourra à loisir s'offrir les musiques de son choix sur vos deniers.
Bref, une faille qui n'est pas critique mais qui peut, sous certaines conditions, causer bien des ennuis.
Source : Courrier des lecteurs
:fleche: Pensez-vous qu'Apple éditera un correctif ? Quand ?
