Quatre risques que courent votre iPhone et iPad si vous ne mettez pas à jour vers iOS 17

L'un des problèmes critiques résolus dans iOS 17.4 concerne l'accessibilité, où une application pourrait accéder à des informations sensibles sur la localisation de l'utilisateur. Avec cette vulnérabilité, il est possible que les données tombent entre les mains d'attaquants, affectant la confidentialité des utilisateurs d'iPhone et d'iPad.

Selon le rapport de sécurité d'Apple, la version précédente, iOS 17.3.1, présentait cette faille. La solution proposée consiste à passer à la version 17.4, car il y a eu une amélioration dans l'écriture des données privées dans les journaux système.

Le noyau est le cœur du système d'exploitation qui gère les ressources cruciales et dans la version précédente, il présentait un bug qui a été résolu par Apple avec la mise à jour iOS 17.4. Le bug permettait à un attaquant disposant de capacités de lecture et d'écriture arbitraires dans le noyau de contourner les protections du système, compromettant ainsi la sécurité du périphérique.

La description détaillée d'Apple révèle qu'il existe une possibilité que cette vulnérabilité ait été exploitée. Par conséquent, la nouvelle version du système d'exploitation corrige le bug de corruption de la mémoire grâce à une validation améliorée.

La troisième vulnérabilité est à nouveau liée aux capacités de lecture et d'écriture du cœur du système, cette fois via RTKit. Comme dans le cas précédent, un attaquant disposant de capacités arbitraires dans le noyau pourrait échapper aux protections du système, constituant ainsi une menace majeure pour la sécurité des appareils.

Apple a amélioré la validation pour résoudre les problèmes de corruption de mémoire dans RTKit. L'entreprise a également été informée de l'éventuelle exploitation de cette faille, nécessitant une mise à jour vers iOS 17.4 et iPadOS 17.4 pour se protéger contre d'éventuelles attaques.

La quatrième vulnérabilité résolue dans cette mise à jour affecte directement le navigateur Safari, notamment en mode navigation privée. Dans les situations où les utilisateurs avaient verrouillé des onglets, il était possible que les onglets soient brièvement visibles lors du passage d'un groupe d'onglets à l'autre, compromettant ainsi la confidentialité de l'expérience de navigation.

La solution à ce problème a été résolue grâce à l’amélioration de la gestion de l’État. Bien que cet inconvénient puisse sembler moins critique par rapport aux vulnérabilités du noyau et du noyau, Apple reconnaît l'importance de préserver la confidentialité des utilisateurs dans cet outil utilisé en permanence.

La mise à jour n'est disponible que pour les iPhones sortis à partir de 2018 , c'est-à-dire à partir du modèle iPhone Xs, et en plus d'ajouter la transcription de podcast, elle ajoute également d'autres fonctions et améliorations de sécurité.

Ces mises à jour peuvent être installées automatiquement ou le téléphone portable peut générer une notification pour que l'utilisateur démarre le processus. Si vous n'avez téléchargé aucune de ces méthodes, il est possible de le faire manuellement.

Pour installer la nouvelle version du système d'exploitation sur le téléphone, vous devez vous rendre dans Paramètres > Général > Mise à jour du logiciel, à partir de là, il sera possible de démarrer la mise à jour, ce qui peut prendre quelques minutes et le téléphone redémarrera. C'est pourquoi il est recommandé d'effectuer ce processus lorsque nous n'avons pas besoin du téléphone et avec un pourcentage de charge élevé afin qu'il ne soit pas interrompu.