Zero-day iOS : Attaque par déni de service via notifications Darwin

Un chercheur en sécurité a découvert une faille critique dans iOS permettant à des applications malveillantes d'effectuer des attaques par déni de service, voire de provoquer des redémarrages du système, en envoyant des notifications Darwin. Exploitant l'absence de vérification de l'expéditeur dans le mécanisme de notification Darwin, le chercheur a créé une application, "VeryEvilNotify", déclenchant une boucle de « restauration en cours », forçant les redémarrages. Apple a corrigé ce problème dans iOS 18.3 en introduisant des droits restreints pour les notifications sensibles.