Ce lundi 9 novembre, Apple a déployé iOS 27.2.1 sur tous les iPhone compatibles. La mise à jour arrive deux semaines seulement après iOS 27.2, qui avait colmaté plus de 160 failles de sécurité. Cette mise à jour ne contient pas la moindre nouveauté. Comme souvent avec les versions mineures d’iOS, Apple se contente de corriger des bugs et de combler des brèches, sans déployer d’améliorations. Dans la foulée, Apple a aussi déployé iPadOS 27.2.1 sur les iPad compatibles, ainsi qu’iOS 26.7.3 et iOS 18.7.12 sur les smartphones qui ne sont pas passés à iOS 27.
À lire aussi : Panique sur l’iPhone – Apple met en garde contre une opération d’espionnage dans 99 pays, dont la France
Deux failles dans iMessage
Au total, iOS 27.2.1 corrige neuf vulnérabilités. On trouve surtout deux failles dans iMessage. Comme l’explique Apple dans son bulletin de sécurité, la première faille permet à un attaquant distant de « rejoindre une conversation de groupe iMessage et de recevoir ses messages » sans en avoir l’autorisation. En d’autres termes, un pirate peut s’inviter dans une discussion sans y avoir été convié par ses participants. Une fois dans le groupe, il peut lire tout ce que disent les utilisateurs.
Une seconde brèche a été décelée dans iMessage. Cette deuxième défaillance permet à un utilisateur ajouté à un groupe iMessage d’accéder à tous les messages envoyés avant son arrivée… ce qui peut évidemment engendrer des conversations déplaisantes. Les deux failles ont été découvertes par un chercheur anonyme.
À lire aussi : Failles de sécurité iOS – Apple change de stratégie pour contrer les pirates et protéger votre iPhone
Une série de failles Bluetooth
Apple a aussi colmaté plusieurs failles liées au Bluetooth. La vulnérabilité la plus sérieuse permet à un appareil Bluetooth de s’appairer à l’iPhone sans la moindre intervention de son propriétaire. C’est la porte ouverte à toutes les dérives, et à la propagation de logiciels malveillants. Le géant américain a aussi décelé une autre brèche, qui permet à un pirate situé à portée du Bluetooth de contourner les limites d’essai du code d’appairage. En clair, un pirate peut multiplier les tentatives de connexion jusqu’à tomber sur le bon code. Le même type de faille a été corrigé dans le protocole AirPlay, le service qui fait communiquer des appareils Apple entre eux.
Pour exploiter ces failles, l’attaquant doit impérativement se trouver à portée Bluetooth de sa cible. Dans le cas de l’AirPlay, il doit simplement se trouver sur le même réseau Wi-Fi. Enfin, Apple corrige aussi une faille de corruption de mémoire dans le Bluetooth, une brèche qui peut permettre à une application d’accéder à des données sensibles, et un bug dans brotli, une bibliothèque de compression de données.
Bonne nouvelle, rien n’indique que les failles ont été exploitées par des pirates dans le cadre de cyberattaques. Néanmoins, il faut s’attendre à ce que des pirates se servent des informations publiées par Apple pour mettre au point des tactiques d’exploitation. C’est pourquoi on vous recommande d’installer sans tarder la mise à jour sur votre iPhone. Pour installer iOS 27.2.1, rendez-vous dans Réglages, puis dans Général et enfin dans Mise à jour logicielle.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Apple
