Résumé :
Apple a récemment publié une mise à jour pour iOS 27.2.1. Cette mise à jour corrige principalement les problèmes connus et les failles de sécurité. Les failles de sécurité liées aux discussions de groupe iMessage et au couplage Bluetooth sont particulièrement préoccupantes, car elles peuvent présenter des risques pour la vie privée.
Compte tenu du récent mauvais état de la sécurité Internet, il est conseillé aux utilisateurs d'iPhone de mettre immédiatement à jour vers la dernière version d'iOS pour corriger les vulnérabilités. Certaines vulnérabilités des anciennes versions peuvent être découvertes par l’IA à un moment donné, puis utilisées par des pirates pour lancer des attaques.
Fulnérabilités de sécurité dans iMessage :
CVE-2026-113961 : Cette vulnérabilité est localisée dans le composant de messagerie. Un attaquant distant peut exploiter un problème de vérification d'autorisation pour rejoindre une discussion de groupe iMessage et recevoir des messages de discussion de groupe. La vulnérabilité affecte les utilisateurs qui utilisent des groupes pour discuter de famille, de travail ou d'autres questions privées. Par exemple, des informations privées peuvent être volées par des pirates. Apple a résolu ce problème en améliorant le mécanisme de vérification.
CVE-2026-113960 : cette vulnérabilité affecte également les discussions de groupe iMessage. Apple a déclaré que les nouveaux membres ajoutés à la discussion de groupe peuvent accéder aux messages historiques du groupe, mais la conception normale est que les nouveaux membres ne peuvent pas afficher les messages historiques. Apple a désormais résolu le problème de l'accès des nouveaux membres aux messages historiques en supprimant le code problématique.
Problèmes de couplage Bluetooth et AirPlay :
Dans cette mise à jour, Apple a également corrigé un certain nombre de vulnérabilités de sécurité liées aux connexions sans fil, notamment le couplage d'appareils Bluetooth, la corruption de la mémoire du processus Bluetooth et le contournement des restrictions liées aux codes de couplage AirPlay. Ces problèmes peuvent conduire à des attaques d’ingénierie sociale (car les pirates doivent être proches de l’utilisateur).
CVE-2026-113965 : cette vulnérabilité permet à des appareils Bluetooth malveillants d'effectuer un couplage sans interaction de l'utilisateur, c'est-à-dire que l'utilisateur est connecté à d'autres appareils Bluetooth inconnus à son insu.
CVE-2026-113964 : cette vulnérabilité permet à un attaquant de contourner la limite du nombre de tentatives de code d'appairage dans la portée de communication Bluetooth et d'effectuer l'appairage pour se connecter à un appareil inconnu ou contrôlé par un attaquant sans interaction de l'utilisateur.
CVE-2026-113968 : Cette vulnérabilité implique également le problème de la limitation du nombre de tentatives de code d'appariement. CVE-2026-113969 est également un problème similaire dans lequel le nombre de tentatives de code d'appariement est contourné.
D'autres problèmes incluent la réparation de la corruption de la mémoire du processus Bluetooth. Si cette vulnérabilité est exploitée avec succès, elle peut entraîner davantage de problèmes, tels qu'une exécution hors limites. Cependant, Apple n'a pas détaillé les conséquences possibles d'une corruption de la mémoire du processus Bluetooth dans l'avis de sécurité.
L'ancienne et la nouvelle version doivent être mises à jour :
Apple a corrigé les failles de sécurité ci-dessus via iOS 27.2.1. De nombreux appareils plus anciens n'ont pas ou ne peuvent pas être mis à jour vers la série iOS 27.x, Apple a donc également porté les correctifs sur iOS 26.x et iOS 18.x, de sorte que les utilisateurs utilisant ces anciennes versions doivent également mettre à jour.
La dernière version d'iOS 26.x est iOS 26.7.3 et la dernière version d'iOS 18.x est iOS 18.7.12. Il y a eu récemment de nombreuses attaques DarkSword contre ces anciennes versions, et il est fortement recommandé aux utilisateurs de mettre immédiatement à niveau vers la dernière version.
Commentaires