Apple publie des mises à jour de sécurité urgentes pour les anciens iphones et ipads
Apple a publié aujourd'hui des mises à jour de sécurité pour des modèles d'iPhone et d'iPad plus anciens, un geste inattendu qui vise à protéger les appareils vulnérables contre une menace grandissante. Ces mises à jour, iOS 15.8.7 et iPadOS 15.8.7 pour les appareils les plus anciens, ainsi que iOS 16.7.15 et iPadOS 16.7.15 pour des modèles plus récents, sont essentielles pour la sécurité des utilisateurs.
Une faille malveillante, « coruna », cible les anciens appareils
La décision d'Apple intervient à la suite de la découverte d'un kit d'exploitation appelé « Coruna » par Google Threat Intelligence Group (GTIG). Cette menace, active depuis septembre 2019, cible les iPhones allant de iOS 13 à iOS 17.2.1. Le kit d'exploitation est capable de voler des informations financières, de décoder des codes QR et même de lire le texte contenu dans les photos, ouvrant la porte à un vol d'identifiants et de données personnelles.
Coruna se concentre sur le vol des identifiants des applications bancaires. Une fois un site web infecté visité, le kit d'exploitation identifie le modèle d'iPhone et la version d'iOS, puis adapte son attaque. Il peut même télécharger des modules spécifiques pour cibler des applications bancaires particulières. Le scénario le plus inquiétant ? L'exploitation de la reconnaissance optique de caractères (OCR) pour extraire les informations sensibles des photos, y compris les mots de passe.
La mise à jour représente donc une bouée de sauvetage pour ceux qui utilisent des appareils vulnérables. L'installation doit être effectuée immédiatement via Paramètres> Général> Mise à jour logicielle.
Lockdown mode : une dernière ligne de défense
Fort heureusement, Apple a intégré le Lockdown Mode, une fonctionnalité conçue pour renforcer considérablement la sécurité en cas d'attaque ciblant un appareil. Cette fonctionnalité, qui bloque certaines fonctionnalités pour limiter les risques, peut stopper l'attaque Coruna. Pour l'activer, il suffit de se rendre dans Paramètres> Confidentialité et Sécurité> Lockdown Mode et de l'activer. Il est cependant conseillé de ne l'utiliser qu'en cas d'attaque avérée.
Cette action d'Apple souligne une réalité : la sécurité n'est jamais terminée. Les fabricants doivent constamment anticiper et contrer les nouvelles menaces. La vigilance reste de mise, surtout pour les utilisateurs d'appareils plus anciens.