Au début de la semaine, les propriétaires d’iPhones avec iPhone OS 3.0 installé ont commencé à recevoir des messages texte adressés à d’autres personnes sans raison apparente. Bientôt, les utilisateurs ont blâmé le nouveau service de notification Apple Push. On a découvert que la panne n’est pas native de l’appareil, mais qu’elle est causée par les utilisateurs eux-mêmes.
L’échec n’arrive qu’à ceux qui ont utilisé un logiciel de déverrouillage sur leur iPhone. Les dispositifs ont des clés publiques/privées uniques, créées au moment de l’activation, qui identifient les dispositifs, y compris dans le système de notification Push. Cependant, le logiciel de déverrouillage remplace ces clés par des doubles pour faciliter l’action.
Avec les doubles des clés, l’identification de l’appareil est compromise. Et comme le nombre de déverrouillages utilisant le même outil augmente, de plus en plus d’iPhones avec la même clé d’identification (qui pour l’initiation de la conversation devrait être unique) sont enregistrés dans les réseaux de services, et lorsque cela se produit, toutes les données adressées à un appareil risquent de se retrouver chez le mauvais destinataire. [Engadget]
