Résumé :
Alors qu'Apple a officiellement publié iOS 27, la société a également apporté des correctifs à grande échelle pour la sécurité du système. Selon les informations de mise à jour de sécurité publiées par Apple, iOS 27 a corrigé plus de 100 vulnérabilités de sécurité en un seul souffle, y compris plusieurs problèmes à haut risque impliquant le noyau du système. Apple a également lancé iOS 26.7 pour les utilisateurs qui souhaitent continuer à utiliser iOS 26. Cette version contient également un grand nombre de correctifs de sécurité.
L'ampleur de la mise à jour de sécurité pour iOS 27 est considérable. La liste des vulnérabilités publiée par Apple montre que le nouveau système a résolu plus de 100 problèmes, tandis qu'iOS 26.7 a corrigé plus de 80 failles de sécurité, dont 75 sont identiques à iOS 27. Cela signifie que même si les utilisateurs ne souhaitent pas passer au nouvel iOS 27 pour le moment, ils peuvent toujours obtenir un certain nombre des derniers correctifs de sécurité en installant iOS 26.7.
Parmi les problèmes résolus cette fois, beaucoup sont liés au noyau du système iOS. Le noyau est le composant central du système d'exploitation. Lorsqu'une faille de sécurité existe, un attaquant peut obtenir des privilèges système bien supérieurs à ceux des applications ordinaires. L'une de ces vulnérabilités peut permettre à une application malveillante d'obtenir les privilèges root, brisant ainsi les restrictions de sécurité d'origine du système et obtenant un contrôle plus approfondi sur l'appareil.
Une autre vulnérabilité préoccupante concerne Bluetooth. Cette vulnérabilité peut permettre à un attaquant d'exécuter du code à distance via Bluetooth. Autrement dit, sous certaines conditions, un attaquant peut utiliser la fonction de communication sans fil pour exécuter du code malveillant sur l'appareil sans avoir de contact direct avec l'iPhone.
Ce type de vulnérabilité est pris au sérieux car l'élévation des privilèges du noyau et l'exécution de code à distance constituent généralement des problèmes de sécurité à haut risque dans les systèmes d'exploitation mobiles. Si un attaquant est capable d'exploiter deux ou plusieurs vulnérabilités en combinaison, il est possible d'obtenir progressivement des privilèges plus élevés à partir d'une application commune ou d'un point d'entrée d'attaque restreint.
Cependant, au moment où Apple a publié iOS 27 et iOS 26.7, Apple n'avait pas découvert que ces vulnérabilités avaient réellement été utilisées pour attaquer les utilisateurs. Cela dit, rien ne prouve actuellement que ces vulnérabilités font partie d’une attaque réelle à grande échelle.
Mais comme Apple annonce officiellement les détails techniques de la vulnérabilité, les appareils qui n'ont pas encore mis à jour leurs systèmes seront théoriquement confrontés à des risques plus élevés. Les chercheurs en sécurité et les attaquants malveillants pourront obtenir plus d'informations sur les causes et les conditions d'exploitation des vulnérabilités. Apple recommande donc aux utilisateurs d'installer les mises à jour de sécurité appropriées en temps opportun.
Le grand nombre de correctifs de sécurité cette fois-ci reflète également les changements dans la manière dont les vulnérabilités des systèmes mobiles sont découvertes au cours des dernières années. Les modèles d’intelligence artificielle sont de plus en plus utilisés pour analyser les grands projets logiciels et le code source et rechercher automatiquement les problèmes de sécurité qui étaient difficiles à détecter par le passé par un examen humain.
Dans la liste des crédits de vulnérabilité annoncés cette fois par Apple, trois problèmes de sécurité sont clairement attribués au modèle d'intelligence artificielle Claude développé par Anthropic. Cela signifie que l’IA a commencé à participer directement à la découverte de vulnérabilités et à la recherche sur la sécurité du système d’exploitation d’Apple.
Apple a également mentionné la sécurité du Codex d'OpenAI dans d'autres remerciements pour la mise à jour de sécurité. Bien qu'Apple n'ait pas annoncé le processus complet de découverte spécifique des vulnérabilités avec ces outils d'IA, des informations pertinentes montrent que l'exploration de vulnérabilités assistée par l'IA devient progressivement une partie du flux de travail des équipes de sécurité des grandes entreprises technologiques.
C'est également un point digne d'attention dans cette mise à jour de sécurité iOS 27. Dans le passé, les vulnérabilités du système d'exploitation étaient principalement découvertes par l'équipe de sécurité d'Apple, des chercheurs indépendants, des universités et des sociétés de sécurité professionnelles. Aujourd’hui, les modèles de langage à grande échelle et l’IA d’analyse de code commencent à devenir des outils importants pour la recherche sur les vulnérabilités.
Du point de vue de l'utilisateur, iOS 27 n'est pas seulement une mise à niveau majeure du système apportant de nouvelles fonctionnalités telles que Siri AI. Cette version contient également un grand nombre de correctifs de sécurité sous-jacents, donc même si les utilisateurs sont peu intéressés par Liquid Glass, la nouvelle version de Siri ou d'autres nouvelles fonctionnalités, les mises à jour de sécurité elles-mêmes constituent une raison importante de mettre à niveau.
Pour les utilisateurs qui ne souhaitent pas passer à iOS 27 pour le moment, iOS 26.7 fourni par Apple constitue une solution de compromis. Les utilisateurs peuvent continuer à rester dans l'environnement système d'iOS 26 et obtenir un grand nombre de nouveaux correctifs de sécurité en même temps, sans avoir à faire face immédiatement aux problèmes de compatibilité des applications ou aux problèmes de versions antérieures qui peuvent être causés par des mises à niveau majeures du système.
Apple continuera à assurer la maintenance de la sécurité des anciennes versions du système, mais à mesure qu'iOS 27 deviendra progressivement la version grand public, davantage de nouveaux correctifs de sécurité et de nouvelles fonctionnalités du système devraient être concentrés sur la nouvelle version à l'avenir. iOS 26.7 est donc plus adapté aux utilisateurs qui souhaitent conserver temporairement l'environnement système actuel mais ne souhaitent pas renoncer aux mises à jour de sécurité.
Cette mise à jour reflète également une fois de plus les correctifs de sécurité de plus en plus fréquents d'Apple ces dernières années. Alors que l'échelle du système iOS continue de croître, que le nombre d'applications tierces augmente et que la technologie de découverte de vulnérabilités assistée par l'IA se développe rapidement, Apple doit continuer à faire face à un grand nombre de nouveaux problèmes de sécurité. Pour les utilisateurs, l’importance de l’installation en temps opportun des mises à jour du système s’est encore accrue.
Dans l'ensemble, les plus de 100 correctifs de vulnérabilités de sécurité dans iOS 27 ne constituent pas une mise à jour de maintenance de version ordinaire, mais un renforcement de sécurité à grande échelle. Cela implique des problèmes clés tels que l’élévation des privilèges du noyau et l’exécution de code à distance Bluetooth, ainsi qu’un certain nombre de vulnérabilités découvertes avec l’aide de l’IA. Même si les utilisateurs ne sont pas prêts à découvrir les nouvelles fonctionnalités d'iOS 27 pour le moment, ils peuvent au moins envisager d'obtenir la dernière protection de sécurité via iOS 26.7 en temps opportun.
Commentaires