Mardi dernier, Apple a commencé à lancer une mise à jour iOS 14.4 et iPadOS 14.4 pour les utilisateurs d’iPhone et d’iPad. Cette mise à jour comprend de nouvelles fonctionnalités et un correctif pour certains bogues de sécurité que certains pirates ont peut-être déjà exploités. Par conséquent, Apple a exhorté les utilisateurs de ses appareils à mettre à jour les systèmes d’exploitation dès que possible pour corriger ces erreurs.

Quelles sont ces erreurs de sécurité et comment sont-elles exploitées?

Apple a déclaré lors de la page de support pour la mise à jour d’iOS 14.4 et iPadOS 14.4 qu’il y a trois bogues de sécurité affectant les iPhones et iPads qui peuvent avoir été activement exploités et ont été corrigés dans la mise à jour. Les détails de ces bogues de sécurité n’ont pas été révélés. Apple indique qu’elle ne discute ni ne confirme les problèmes de sécurité jusqu’à ce qu’une enquête et des corrections soient apportées ou que des mises à jour soient publiées pour ces erreurs, afin de protéger ses clients.

Apple a refusé de commenter les attaques qui se seraient produites et a seulement déclaré: « Il existe deux problèmes de sécurité liés au moteur WebKit, qui est le moteur utilisé dans le navigateur Safari. » Il existe également d’autres domaines dans lesquels WebKit est utilisé, tels que: les messages électroniques HTML et les aperçus des liens envoyés dans les messages.

La société a déclaré dans les notes de description de ce problème de sécurité: « Un attaquant distant peut être en mesure de provoquer l’exécution de code aléatoire. Il a connaissance d’un rapport indiquant que ce problème a été activement exploité. »

En même temps, Le «Kernel», une plateforme utilisée par les développeurs Apple, est également affecté par une application malveillante. Cette application peut être capable de contourner les pouvoirs du Kernel pour exécuter du code arbitraire.

Les trois bogues de sécurité peuvent être exploités ensemble pour permettre à un site Web ou à une URL malveillant d’exécuter du code dans votre iPhone ou iPad. Il existe une faille qui permet à un pirate de passer outre les autorisations et éventuellement d’accéder à des données personnelles ou de diffuser du code malveillant dans d’autres applications .

Par conséquent, Apple a poussé des correctifs de sécurité mardi dans le cadre de la sortie de iOS 14.4 et iPadOS 14.4 et a exhorté les utilisateurs d’iPhone et d’iPad à mettre à jour leurs appareils dès que possible. La mise à jour comprend également des correctifs pour le décalage du clavier et permet le caméra pour lire les petits codes QR.

Comment mettre à jour vers iOS 14.4:

Une mise à jour iOS 14.4 est disponible pour l’iPhone 6s ou version ultérieure et l’iPod touch de 7e génération. Une mise à jour iPadOS 14.4 est également disponible pour iPad Air 2 et versions ultérieures, et iPad mini 4 et versions ultérieures.

Avant de commencer à installer la mise à jour sur votre appareil, vous devez vous assurer de sauvegarder une nouvelle version de vos données pour éviter tout ce qui est inattendu.

Pour installer la mise à jour iOS 14.4 sur votre appareil, vous pouvez suivre les étapes suivantes:

• Accédez aux paramètres de votre iPhone ou iPad.
• Cliquez sur l’option Général.
• Cliquez sur l’option Mise à jour du logiciel. Au cas où il y aurait une nouvelle mise à jour, vous verrez probablement une notification indiquant qu’elle est prête, cliquez sur l’option Télécharger et installer. Cela ne peut prendre que plusieurs minutes.
• Après avoir terminé l’installation de la mise à jour, votre iPhone ou iPad fonctionnera sous iOS 14.4 et iPadOS 14.4. Vos appareils seront protégés contre les vulnérabilités identifiées.

Remarque: ne vous inquiétez pas si vous ne voyez pas immédiatement la mise à jour iOS 14.4, car Apple publie ces mises à jour par étapes. Tout le monde ne les reçoit pas en même temps, mais votre appareil recevra certainement la mise à jour dans les prochains jours.

Que pouvez-vous faire si votre appareil ne prend pas en charge iOS 14?

Si votre appareil est ancien et ne prend pas en charge la version 14.4 d’iOS ou d’iPadOS, installez un autre navigateur comme alternative à Safari et définissez-le comme navigateur par défaut. Par exemple: si votre appareil fonctionne iOS 11, vous pouvez utiliser le navigateur Firefox ou DuckDuckGo. S’il exécute un système d’exploitation à partir d’iOS 12, vous pouvez également choisir Chrome en plus des deux précédents navigateurs.