Pourquoi la dernière faille découverte sur l’iPhone est si grave

Des chercheurs ont découvert un logiciel espion, exploitant une faille dans l’iPhone d’Apple. L’entreprise américaine recommande de mettre à jour ses appareils avec la dernière version iOS, son système d’exploitation mobile.

Apple a publié le 7 août sur son site des mises à jour logicielles pour corriger deux vulnérabilités de type « zero day », c’est-à-dire dont personne ne soupçonnait l’existence. Ces failles majeures permettaient à des attaquants d’exploiter du code depuis une image ou l’appli Cartes (Wallet) et donc s’infiltrer dans l’appareil.

Selon les chercheurs en cybersécurité du Citizen Lab de l’Université de Toronto, ces vulnérabilités étaient utilisées par le fameux logiciel espion Pegasus, vendu par le NSO, et qui donne un accès illégitime à l’iPhone. Un smartphone sous iOS 16.6 pouvait être compromis sans aucune interaction de l’utilisateur.

Les versions iOS 16.6.1, iPadOS 16.6.1 et macOS 13.5.2 apportent donc des correctifs majeurs et doivent être installées au plus vite par les utilisateurs. Il semble que les personnes utilisant le mode de protection extrême de l’iPhone, appelé mode Lockdown, bénéficiaient d’une couche de protection suffisante pour résister à une telle attaque.

Comment installer la mise à jour sur iPhone

  • Rendez-vous sur « Réglages », cliquez sur l’onglet « Général » puis « Mise à jour logicielle ».

IMG_1194
IMG_1194
  • Appuyez sur Installer maintenant et suivez les instructions à l’écran.

[Lire la suite]

Crédits photos de l'image de une : Les logiciels espions profitent des vulnérabilités iOS. // Source : Numerama