{"id":140608,"date":"2024-07-03T09:28:04","date_gmt":"2024-07-03T07:28:04","guid":{"rendered":"https:\/\/sftarticles.wpenginepowered.com\/es\/?p=335321"},"modified":"2025-06-12T10:55:36","modified_gmt":"2025-06-12T09:55:36","slug":"plus-de-3-millions-dapplications-exposees-peut-on-se-proteger-de-la-faille-de-securite-de-cocoapods","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/plus-de-3-millions-dapplications-exposees-peut-on-se-proteger-de-la-faille-de-securite-de-cocoapods\/","title":{"rendered":"Plus de 3 millions d’applications expos\u00e9es : peut-on se prot\u00e9ger de la faille de s\u00e9curit\u00e9 de CocoaPods ?"},"content":{"rendered":"\n

Plus de trois millions d’applications pour iOS et macOS ont \u00e9t\u00e9 expos\u00e9es pendant 10 ans \u00e0 une grave faille de s\u00e9curit\u00e9 r\u00e9cemment d\u00e9couverte<\/strong> dans CocoaPods, un d\u00e9p\u00f4t de code source ouvert. C’est ce que r\u00e9v\u00e8le l’enqu\u00eate<\/a> men\u00e9e par EVA Information Security et rapport\u00e9e par ArsTechnica<\/a>, qui nous rappelle l’importance de travailler avec notre propre code et d’auditer celui des tiers. Mais du point de vue des utilisateurs, peut-on se prot\u00e9ger ?<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Support\r\n <\/div>\r\n
\r\n Support Apple<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Une faille de s\u00e9curit\u00e9 active depuis 10 ans<\/h2>\n\n\n\n

CocoaPods est un service qui facilite l’int\u00e9gration de code tiers dans les applications, permettant aux d\u00e9veloppeurs d’acc\u00e9der \u00e0 des biblioth\u00e8ques mises \u00e0 jour automatiquement<\/strong>. Cependant, cette commodit\u00e9 comporte un risque inh\u00e9rent. L’exploit trouv\u00e9 est li\u00e9 \u00e0 un m\u00e9canisme de v\u00e9rification d’e-mail non s\u00e9curis\u00e9 pour authentifier les d\u00e9veloppeurs des biblioth\u00e8ques.<\/p>\n\n\n\n

Pendant 10 ans, les attaquants ont pu manipuler le lien de v\u00e9rification pour rediriger vers un serveur malveillant et, avec le syst\u00e8me automatique, faire parvenir \u00e0 l’application en question le code n\u00e9cessaire pour acc\u00e9der \u00e0 des donn\u00e9es sensibles <\/strong>comme les d\u00e9tails de cartes de cr\u00e9dit, les dossiers m\u00e9dicaux et autres informations priv\u00e9es.<\/p>\n\n\n\n

Ce type de vuln\u00e9rabilit\u00e9 expose non seulement les informations confidentielles \u00e0 un risque de vol, mais ouvre \u00e9galement la porte \u00e0 des attaques plus complexes. La gravit\u00e9 de la situation est accentu\u00e9e par le fait que bon nombre des applications concern\u00e9es sont utilis\u00e9es quotidiennement par des millions d’utilisateurs dans le monde<\/strong>.<\/p>\n\n\n\n

Face \u00e0 ce panorama, une question in\u00e9vitable se pose : comment pouvons-nous nous d\u00e9fendre face \u00e0 une telle vuln\u00e9rabilit\u00e9 ? La premi\u00e8re ligne de d\u00e9fense est sans doute la diligence des d\u00e9veloppeurs d’applications. EVA Information Security recommande que les d\u00e9veloppeurs examinent attentivement les d\u00e9pendances de CocoaPods et effectuent des analyses de s\u00e9curit\u00e9<\/strong> pour d\u00e9tecter du code malveillant dans toutes les biblioth\u00e8ques externes.<\/p>\n\n\n\n

Apr\u00e8s avoir \u00e9t\u00e9 inform\u00e9s par les chercheurs d’EVA, les mainteneurs de CocoaPods ont supprim\u00e9 toutes les cl\u00e9s de session pour emp\u00eacher les acc\u00e8s non autoris\u00e9s<\/strong> et ont mis en place une nouvelle proc\u00e9dure pour la r\u00e9cup\u00e9ration des anciennes biblioth\u00e8ques. En attendant, la responsabilit\u00e9 incombe uniquement aux d\u00e9veloppeurs.\u00a0<\/p>\n\n\n\n

Compte tenu de l’impact m\u00e9diatique de la situation, il est \u00e0 pr\u00e9voir que les d\u00e9veloppeurs utilisant le service CocoaPods examineront et r\u00e9viseront le contenu de leurs applications. Pour notre part, tout ce que nous pouvons faire \u2014 comme pour cette mise \u00e0 jour de s\u00e9curit\u00e9 des AirPods \u2014 est d’installer rapidement toutes les mises \u00e0 jour qui pourraient appara\u00eetre sur l’App Store<\/strong>.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Support\r\n <\/div>\r\n
\r\n Support Apple<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Au-del\u00e0 de cela, comme nous l’avons toujours dit, il est important d’installer des applications provenant de sources fiables. Dans ce contexte, rappelons les syst\u00e8mes de s\u00e9curit\u00e9 de l’App Store d’Apple et gardons \u00e9galement \u00e0 l’esprit que certaines applications n\u00e9cessitent de notre part une certaine v\u00e9rification de l’\u00e9quipe derri\u00e8re le d\u00e9veloppement et de leurs pratiques de s\u00e9curit\u00e9. La d\u00e9pendance aux biblioth\u00e8ques tierces est une pratique peut-\u00eatre trop courante, qui sans les garanties ad\u00e9quates, comporte beaucoup plus de risques que d’avantages.<\/p>\n","protected":false},"excerpt":{"rendered":"

Plus de trois millions d’applications pour iOS et macOS ont \u00e9t\u00e9 expos\u00e9es pendant 10 ans \u00e0 une grave faille de s\u00e9curit\u00e9 r\u00e9cemment d\u00e9couverte dans CocoaPods, un d\u00e9p\u00f4t de code source ouvert. C’est ce que r\u00e9v\u00e8le l’enqu\u00eate men\u00e9e par EVA Information Security et rapport\u00e9e par ArsTechnica, qui nous rappelle l’importance de travailler avec notre propre code … Continue reading “Plus de 3 millions d’applications expos\u00e9es : peut-on se prot\u00e9ger de la faille de s\u00e9curit\u00e9 de CocoaPods ?”<\/span><\/a><\/p>\n","protected":false},"author":9262,"featured_media":140610,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-140608","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/140608","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9262"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=140608"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/140608\/revisions"}],"predecessor-version":[{"id":161064,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/140608\/revisions\/161064"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/140610"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=140608"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=140608"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=140608"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=140608"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=140608"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=140608"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}