Wired rapporte qu'Apple publiera la mise à jour iOS 18 mercredi matin pour corriger les vulnérabilités de sécurité exploitées par le piratage DarkSword. Qu'est-ce que cela signifie ?

Au cours des dernières semaines, Apple a publié plusieurs mises à jour pour les anciennes versions d'iOS afin de traiter deux vulnérabilités, Coruna, qui affecte les appareils fonctionnant entre iOS 13 et iOS 17.2.1, et DarkSword, qui affecte les iPhones fonctionnant entre iOS 18.4 et 18.7.

En résumé, les deux vulnérabilités ont combiné plusieurs failles de sécurité pour compromettre les appareils exécutant d'anciennes versions du système d'exploitation. Dans la plupart des cas, les attaques ont utilisé des vulnérabilités de WebKit comme point d'entrée pour intensifier l'attaque.

La réponse d'Apple a été de publier les mises à jour suivantes :

  • iOS 15.8.7 et iPadOS 15.8.7 : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1ère génération), iPad Air 2, iPad mini (4ème génération) et iPod touch (7ème génération).
  • iOS 16.7.15 et iPadOS 16.7.15 : iPhone 8, iPhone 8 Plus, iPhone X, iPad 5ème génération, iPad Pro 9,7 pouces et iPad Pro 12,9 pouces 1ère génération.
  • iOS 18.7.7 et iPadOS 18.7.7 : iPhone XS, iPhone XS Max, iPhone XR, iPad 7ème génération.

Vous avez probablement remarqué qu'Apple a corrigé iOS 18, mais uniquement pour les appareils qui ne peuvent pas exécuter iOS 26.

En pratique, cela signifie que les appareils compatibles avec iOS 26 mais qui n'ont pas été mis à jour pour une raison quelconque restent vulnérables.

Pour cette raison, Apple a confirmé à Wired qu'il publiera une version mise à jour d'iOS 18 contenant les mêmes protections contre la vulnérabilité DarkSword déjà présentes dans iOS 26 :

Apple semble maintenant avoir changé de position pour protéger ces appareils. "Demain, nous veillons à ce que la mise à jour iOS 18 soit disponible pour plus d'appareils afin que les utilisateurs ayant la mise à jour automatique activée puissent recevoir automatiquement des protections de sécurité importantes," a déclaré un porte-parole d'Apple dans une déclaration à WIRED. "Nous encourageons tous les utilisateurs ayant des appareils pris en charge à mettre à jour vers iOS 26 pour obtenir nos protections les plus avancées."

Les utilisateurs ayant désactivé les mises à jour automatiques auront, selon Wired, "soit l'option de mettre à jour vers la dernière version corrigée d'iOS 18, soit vers iOS 26."

Après la publication de DarkSword sur GitHub la semaine dernière, cela a été un bon pas pour Apple et a rendu la vulnérabilité plus accessible.

Donc, si vous ou quelqu'un que vous connaissez utilisez encore iOS 18, n'oubliez pas de mettre à jour l'appareil dès que le correctif est publié.

Nous suivrons la mise à jour et vous informerons dès qu'elle sera disponible.

Produits à découvrir sur Amazon

  • David Pogue – 'Apple : Les 50 premières années'
  • MacBook Neo
  • Logitech MX Master 4
  • AirPods Pro 3
  • AirTag (2ème génération) – Pack de 4
  • Apple Watch Series 11
  • Adaptateur Wireless CarPlay