À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 16.4 et iPadOS 16.4
Publié le 27 mars 2023
Accessibility
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut accéder aux informations sur les contacts d’un utilisateur.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2023-23541 : Csaba Fitzl (@theevilbit) d’Offensive Security
Apple Neural Engine
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2023-23540 : Mohamed GHANNAM (@_simo36)
CVE-2023-27959 : Mohamed GHANNAM (@_simo36)
Apple Neural Engine
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut exécuter un code arbitraire avec des privilèges liés au noyau.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2023-27970 : Mohamed GHANNAM
Apple Neural Engine
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut être en mesure de sortir de sa sandbox.
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2023-23532 : Mohamed Ghannam (@_simo36)
AppleMobileFileIntegrity
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : un utilisateur peut être en mesure d’accéder à des sections protégées du système de fichiers.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2023-23527 : Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par la suppression du code vulnérable.
CVE-2023-27931 : Mickey Jin (@patch1t)
Calendar
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : l’importation d’une invitation de calendrier malveillante peut entraîner l’extraction de données utilisateur.
Description : plusieurs problèmes de validation ont été résolus par un meilleur nettoyage des entrées.
CVE-2023-27961 : Rıza Sabuncu (@rizasabuncu)
Camera
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app en sandbox est susceptible de déterminer quelle app utilise actuellement la caméra.
Description : le problème a été résolu grâce à des restrictions supplémentaires sur l’observabilité des états des apps.
CVE-2023-23543 : Yiğit Can YILMAZ (@yilmazcanyigit)
CarPlay
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : un utilisateur bénéficiant d’une position privilégiée sur le réseau peut être à l’origine d’un déni de service.
Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.
CVE-2023-23494 : Itay Iellin de General Motors Product Cyber Security
ColorSync
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut lire des fichiers arbitraires.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2023-27955 : JeongOhKyea
Core Bluetooth
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : le traitement d’un paquet Bluetooth malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2023-23528 : Jianjun Dai et Guang Gong de 360 Vulnerability Research Institute
CoreCapture
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2023-28181 : Tingting Yin de l’université de Tsinghua
Find My
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2023-23537 : un chercheur anonyme
FontParser
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2023-27956 : Ye Zhang de Baidu Security
Foundation
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : l’analyse d’un fichier plist malveillant peut entraîner la fermeture inopinée d’une application ou l’exécution arbitraire de code.
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2023-27937 : un chercheur anonyme
iCloud
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : un fichier figurant dans un dossier iCloud de type Partagé par moi peut être en mesure de contourner Gatekeeper.
Description : ce problème a été résolu par la réalisation, par Gatekeeper, de vérifications supplémentaires sur les fichiers téléchargés à partir d’un dossier iCloud de type Partagé par moi.
CVE-2023-23526 : Jubaer Alnazi du TRS Group of Companies
Identity Services
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut accéder aux informations sur les contacts d’un utilisateur.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2023-27928 : Csaba Fitzl (@theevilbit) d’Offensive Security
ImageIO
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2023-23535 : ryuzaki
ImageIO
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2023-27929 : Meysam Firouzi (@R00tkitSMM) du Mbition Mercedes-Benz Innovation Lab et jzhu en collaboration avec le programme Zero Day Initiative de Trend Micro
Kernel
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut exécuter un code arbitraire avec des privilèges liés au noyau.
Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.
CVE-2023-27969 : Adam Doupé d’ASU SEFCOM
Kernel
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app avec des privilèges root pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2023-27933 : sqrtpwn
Kernel
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut exécuter un code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure vérification des limites.
CVE-2023-23536 : Félix Poulin-Bélanger
Entrée ajoutée le 1er mai 2023
LaunchServices
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : il se peut que les fichiers téléchargés depuis Internet ne présentent pas d’indicateur de quarantaine.
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2023-27943 : un chercheur anonyme, Brandon Dalton, Milan Tenk et Arthur Valiev
LaunchServices
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : il est possible qu’une app profite de privilèges root.
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2023-23525 : Mickey Jin (@patch1t)
Magnifier
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une personne bénéficiant d’un accès physique à un appareil iOS peut afficher la dernière image utilisée avec la loupe à partir de l’écran de verrouillage.
Description : ce problème a été résolu par la limitation des options proposées sur un appareil verrouillé.
CVE-2022-46724 : Abhay Kailasia (@abhay_kailasia) du Lakshmi Narain College Of Technology Bhopal
Entrée ajoutée le 1 août 2023
NetworkExtension
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : un utilisateur bénéficiant d’une position privilégiée sur le réseau peut être en mesure d’usurper un serveur VPN configuré avec l’authentification EAP uniquement sur un appareil.
Description : ce problème a été résolu par une meilleure authentification.
CVE-2023-28182 : Zhuowei Zhang
Photos
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : les photos figurant dans l’album Photos masquées peuvent être consultées sans authentification par le biais de la fonctionnalité de recherche visuelle.
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2023-23523 : developStorm
Podcasts
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2023-27942 : Mickey Jin (@patch1t)
Safari
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app pouvait créer un signet de manière inattendue sur l’écran d’accueil.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2023-28194 : Anton Spivak
Sandbox
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut être en mesure de contourner les préférences de confidentialité.
Description : un problème de logique a été résolu par une meilleure validation.
CVE-2023-28178 : Yiğit Can YILMAZ (@yilmazcanyigit)
Shortcuts
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : un raccourci peut utiliser des données sensibles avec certaines actions sans demander l’approbation de l’utilisateur.
Description : le problème a été résolu par l’application de vérifications supplémentaires des autorisations.
CVE-2023-27963 : Jubaer Alnazi Jabin du TRS Group Of Companies, ainsi que Wenchao Li et Xiaolong Bai d’Alibaba Group
TCC
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par la suppression du code vulnérable.
CVE-2023-27931 : Mickey Jin (@patch1t)
WebKit
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 250429
CVE-2023-28198 : hazbinhotel en collaboration avec le programme Zero Day Initiative de Trend Micro
Entrée ajoutée le 1 août 2023
WebKit
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de la barre d’adresse.
Description : un problème d’usurpation existait au niveau de la gestion des URL. Celui-ci a été résolu par une meilleure validation des entrées.
CVE-2022-46725 : Hyeon Park (@tree_segment) de Team ApplePIE
Entrée ajoutée le 1 août 2023
WebKit
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : le traitement d’un contenu web peut entraîner une exécution arbitraire de code. Apple a conscience que cette faille de sécurité a pu être exploitée dans les versions d’iOS antérieures à la version 15.7.
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.
WebKit Bugzilla : 251890
CVE-2023-32435 : Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_), Boris Larin (@oct0xor) et Valentin Pashkov de Kaspersky
Entrée ajoutée le 21 juin 2023, mise à jour le 1er août 2023
WebKit
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : le traitement d’un contenu web malveillant peut contourner la politique de même origine.
Description : ce problème a été résolu par une meilleure gestion des états.
WebKit Bugzilla : 248615
CVE-2023-27932 : un chercheur anonyme
WebKit
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : un site web peut être en mesure de pister des données sensibles.
Description : le problème a été résolu en supprimant les informations de l’origine.
WebKit Bugzilla : 250837
CVE-2023-27954 : un chercheur anonyme
WebKit
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de la barre d’adresse.
Description : un problème d’usurpation existait au niveau de la gestion des URL. Celui-ci a été résolu par une meilleure validation des entrées.
CVE-2022-46705 : Hyeon Park (@tree_segment) de Team ApplePIE
Entrée ajoutée le 1er mai 2023
WebKit PDF
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code.
Description : un problème de confusion de types a été résolu par de meilleures vérifications.
WebKit Bugzilla : 249169
CVE-2023-32358 : contribution anonyme en collaboration avec le programme Zero Day Initiative de Trend Micro
Entrée ajoutée le 1 août 2023
WebKit Web Inspector
Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)
Conséquence : un attaquant distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.
Description : ce problème a été résolu par une meilleure gestion des états.
CVE-2023-28201 : Dohyun Lee (@l33d0hyun), crixer (@pwning_me) de SSD Labs
Entrée ajoutée le 1er mai 2023

Remerciements supplémentaires
Activation Lock
Nous tenons à remercier Christian Mina pour son aide.
CFNetwork
Nous tenons à remercier un chercheur anonyme pour son aide.
Core Location
Nous tenons à remercier IL, Diego Carvalho, Hamza Toğmuş, Liang Liu, Alex Tippets, WGM, Dennis, Dalton Gould, Alejandro Tejada Borges, Cosmin Iconaru, Chase Bigsby, Bikesh Bimali, Cal Rookard, Bashar Ajlani et Robert Kott pour leur aide.
Entrée ajoutée le 1er mai 2023
CoreServices
Nous tenons à remercier Mickey Jin (@patch1t) pour son aide.
file_cmds
Nous tenons à remercier Lukas Zronek pour son aide.
Heimdal
Nous tenons à remercier Evgeny Legerov d’Intevydis pour son aide.
ImageIO
Nous tenons à remercier Meysam Firouzi (@R00tkitSMM) pour son aide.
lldb
Nous tenons à remercier James Duffy (mangoSecure) pour son aide.
Entrée ajoutée le 1er mai 2023
Nous tenons à remercier Chen Zhang, Fabian Ising de l’université des sciences appliquées FH Münster, Damian Poddebniak de l’université des sciences appliquées FH Münster, Tobias Kappert de l’université des sciences appliquées Münster, Christoph Saatjohann de l’université des sciences appliquées Münster, Sebastian Schinzel de l’université des sciences appliquées Münster et Merlin Chlosta du centre CISPA (Centre de recherche sur la sécurité de l’information) pour leur aide.
Entrée mise à jour le 1er mai 2023
Messages
Nous tenons à remercier Idriss Riouak, Anıl özdil et Gurusharan Singh pour leur aide.
Entrée ajoutée le 1er mai 2023
Password Manager
Nous tenons à remercier OCA Creations LLC et Sebastian S. Andersen pour leur aide.
Entrée ajoutée le 1er mai 2023
Safari Downloads
Nous tenons à remercier Andrew Gonzalez pour son aide.
Status Bar
Nous tenons à remercier Nikita, jiaxu li pour son aide.
Telephony
Nous tenons à remercier CheolJun Park of KAIST SysSec Lab pour son aide.
WebKit
Nous tenons à remercier un chercheur anonyme pour son aide.
WebKit Web Inspector
Nous tenons à remercier Dohyun Lee (@l33d0hyun) et crixer (@pwning_me) de SSD Labs pour leur aide.