Les Raccourcis iOS peuvent aussi cacher des scripts malveillants : comment s’en prémunir

Il y a

5 ans,

4 février 2019

Par

Maxime Perignon

Avec iOS 12, Apple a lancé la fonction Raccourcis, très puissante, que nous avons expliquée en détail dans ce dossier. On a vu de nombreux exemples d’utilisations dans nos différents articles et tutoriels sur les Raccourcis. On vous montrait notamment récemment 10 raccourcis utiles à avoir sur son appareil iOS.

Mais comme pour tout ce qui permet de dépasser certaines limites d’une plate-forme, cela peut aussi ouvrir des portes à des scripts malveillants. C’est ce sur quoi un spécialiste en sécurité informatique a souhaité alerter récemment.

Ce spécialiste a créé un raccourci de type rançon et réalisé une démo vidéo pour montrer comment un raccourci peut être dangereux. Ce raccourci lit un script avec les données de l’utilisateur pour faire croire à une demande de rançon, sous peine de publier des informations confidentielles sur internet.

S’abonner à la chaine YouTube de iPhon.fr

Il est toutefois possible d’éviter ce genre de raccourcis iOS, qui cachent des scripts malveillants. Il faut tout d’abord télécharger en priorité des raccourcis iOS, qui proviennent de la bibliothèque intégrée à l’application. Tous les raccourcis présents dans cette galerie sont vérifiés et validés par Apple.

Les utilisateurs peuvent quand même télécharger des raccourcis autre part, à condition qu’elles proviennent de sources connues et à priori fiables. Par exemple, les sources que nous mentionnons dans cet article.

Il est aussi possible de se rendre dans les réglages de l’app Raccourcis, pour vérifier les accès aux différentes informations de l’appareil et désactiver ceux qui ne sont pas nécessaires au fonctionnement de vos raccourcis.

Enfin, au moment de télécharger un raccourci ou avant de l’utiliser pour la première fois, il est recommandé de vérifier le fonctionnement du raccourci en affichant les actions de celui-ci.

S’il apparait inutilement complexe pour une tâche simple, ou utilise des fonctions qui n’ont rien a voir avec l’objectif, alors méfiance, ne pas le télécharger ou le supprimer !

Pour aller plus loin, ne manquez pas notre guide complet pour découvrir les Raccourcis iOS, ainsi que nos vidéos tutos sur les raccourcis d’iOS 12, à retrouver sur notre chaîne YouTube :