Un nom de réseau public qui désactive « de façon permanente » le Wi-Fi sur les iPhones

Un chercheur en sécurité nommé Carl Schou a trouvé un bug sérieux sur les appareils iOS. Il a posté sur son Fil Twitter que les utilisateurs se connectant à un certain nom de réseau public perdront la connectivité Wi-Fi et que la réinitialisation des paramètres réseau ne la restaurera pas.

Le nom du réseau est « %secretclub%power ». Schou dirige une entité à but non lucratif appelée Secret Club. Les membres tentent de faire de l’ingénierie inverse des logiciels pour ce qu’ils décrivent comme des fins de recherche. La semaine dernière, Schou a signalé qu’il avait trouvé une faille avec les appareils iOS qui impliquait également des appareils se connectant à certains réseaux et perdant leur connectivité. Dans ce cas, le nom du réseau était « %p%s%s%s%s%n » : les appareils qui s’y connectaient ont perdu la connectivité, mais les utilisateurs ont pu le restaurer en utilisant la fonction de paramètres réseau de leur appareil.

Shou aurait informé Apple du nouveau bogue mais n’a apparemment pas encore eu de réponse. En attendant, des sources conseillent aux utilisateurs d’éviter les réseaux avec l’un ou l’autre nom de réseau. D’autres sources affirment également avoir essayé de contacter Apple à propos du problème mais n’ont pas non plus eu de réponse.

Il convient de noter qu’à l’heure actuelle, personne ne suggère que le nom du réseau a été choisi dans le but de désactiver la connectivité de l’iPhone ou que le bogue est lié à des pirates ou à des logiciels malveillants. Comme le suggère l’équipe de 9to5 Mac, il s’agit plus probablement d’une erreur de traitement de chaîne qui a été négligée par l’équipe de programmation d’Apple. Ils notent que le caractère de pourcentage est utilisé dans les langages de programmation pour traiter des chaînes de caractères. Ils suggèrent que les caractères de pourcentage dans le nom public peuvent entraîner un débordement d’écriture en mémoire, ce qui pourrait entraîner des échecs de communication. Pour cette raison, ils suggèrent aux utilisateurs de ne se connecter à aucun réseau public avec un symbole de pourcentage dans son nom.

Vous pouvez désactiver définitivement le WiFI de n’importe quel appareil iOS en hébergeant un WiFi public nommé %secretclub%power

La réinitialisation des paramètres réseau n’est pas garantie pour restaurer la fonctionnalité.#infosec #0jour

– Carl Schou (@vm_call) 4 juillet 2021

Cela n’a pas encore été confirmé, mais certaines entités suggèrent qu’une réinitialisation d’usine restaurera le Wi-Fi sur les appareils concernés, mais bien sûr, cela entraînera une perte de données téléphoniques. D’autres ont signalé que l’exécution d’iTunes avait en quelque sorte résolu le problème, tandis que d’autres suggèrent qu’il est possible de résoudre le problème en supprimant manuellement le nom du réseau de « apple.com ».

© 2021 Réseau Science X