Une faille de sécurité critique découverte sur l'Apple Vision Pro !

Un doctorant du MIT a réussi à découvrir une faille de sécurité au niveau du noyau (kernel) présente dans l'Apple Vision Pro, et il a été rapporté que cette vulnérabilité était exploitée dès le premier jour. Apple publiera prochainement une mise à jour pour corriger cette faille.

Il est courant qu'un nouveau matériel devienne la cible des pirates informatiques lors de son lancement. Alors que l'Apple Vision Pro, récemment introduit, s'impose comme le produit technologique le plus récent, des développeurs ont rapidement identifié une faille dans le Vision Pro. En d'autres termes, l'Apple Vision Pro a été piraté dès son premier jour.

Joseph Ravichandran, doctorant au MIT spécialisé dans la sécurité des micro-architectures, a affirmé avoir découvert une faille de sécurité critique au niveau du noyau dans VisionOS, le système d'exploitation du Vision Pro. Cela indique que le Vision Pro pourrait être vulnérable au jailbreak et aux logiciels malveillants.

Selon les informations partagées par Ravichandran, lorsque cette faille est exploitée, le Vision Pro affiche un avertissement indiquant : « Retirez l'appareil », suivi du message : « Votre appareil doit redémarrer. L'écran deviendra noir dans 30 secondes ». Un fichier journal concernant l'accès non autorisé est également présent dans les paramètres de Confidentialité et Sécurité du Vision Pro.

Dans la dernière image partagée, Ravichandran montre une application intitulée « Vision Pro Crasher », sur laquelle on peut voir un emoji de crâne portant un Vision Pro au-dessus de la fenêtre contextuelle. Tout en bas de cette fenêtre, on peut lire l'inscription : « Faire planter mon Vision Pro ».