Les utilisateurs de Mac, iPad et iPhone peuvent choisir d’installer automatiquement les correctifs de sécurité du système dès leur sortie avec une nouvelle fonctionnalité Apple appelée Rapid Security Response.

Rapid Security Response vise à sécuriser les plates-formes d’Apple avec des mises à jour de sécurité automatisées. L’idée est que si chaque utilisateur installe automatiquement de tels correctifs, l’ensemble de l’écosystème devient intrinsèquement plus sécurisé.

Annoncée l’année dernière lors de la WWDC 2022, Apple a commencé à tester la fonctionnalité en octobre. Lors des tests bêta, il a partagé quatre téléchargements sans contenu pour tester son système de distribution, dont un test récent en mars. Bien que la fonctionnalité puisse être activée sur les appareils exécutant le dernier système d’exploitation, Apple n’avait pas encore commencé ce mois-ci à fournir de véritables correctifs de sécurité.

Quel problème Rapid Security Response résout-il ?

Traditionnellement, Apple a distribué des correctifs de sécurité dans les mises à jour logicielles iOS, iPadOS ou macOS. C’est efficace, mais tous les utilisateurs ne mettent pas à jour leurs systèmes en temps opportun, en partie parce que les mises à jour logicielles complètes prennent un certain temps.

La possibilité de télécharger et d’installer automatiquement des correctifs de sécurité plus petits au fur et à mesure de leur publication permet une distribution plus rapide et signifie que les utilisateurs n’ont pas besoin d’installer une mise à niveau complète du système d’exploitation pour rester en sécurité.

Essentiellement, Rapid Security Response rend le maintien de la sécurité des appareils beaucoup plus simple et moins perturbateur pour toutes les parties, tout en maintenant l’écosystème un peu plus sécurisé.

Comment Apple explique Rapid Security Response

Apple explique que le système « installera automatiquement des réponses de sécurité rapides et des fichiers système pour l’iPhone et les accessoires pris en charge », ajoutant que « certains fichiers système seront toujours installés automatiquement, même si les réponses de sécurité et les fichiers système sont désactivés ».

« Les réponses de sécurité rapides qui impliquent le système d’exploitation nécessitent le redémarrage de l’appareil. Les réponses de sécurité rapides qui impliquent Safari nécessitent que l’utilisateur quitte l’application », ajoute-t-il dans un note explicative sur son site de support technique.

Comment fonctionne Rapid Security Response ?

Vous trouverez Rapid Security Response en option dans les paramètres.

Dans iOS, ouvrez Général>Mise à jour logicielle et appuyez sur Mises à jour automatiques. Vous y verrez le nouvel élément Security Responses & System Files.

Sur Mac, ouvrez Paramètres système> Général> Mise à jour du logiciel et appuyez sur le bouton « I » situé à côté des mises à jour automatiques. Vous pouvez ensuite définir les mises à jour que vous souhaitez télécharger, y compris Security Response.

Lorsque vous activez la fonctionnalité, elle surveille les correctifs de sécurité disponibles et, si elle est publiée, elle la télécharge.

Une fois que le système a téléchargé le correctif de sécurité, vous serez invité à l’installer et à redémarrer votre appareil. Le système est également capable de partager d’importantes mises à jour de sécurité Safari.

Pouvez-vous supprimer Rapid Security Responses avant qu’ils ne soient installés ?

Il est possible de supprimer les mises à jour téléchargées des fichiers Security Response avant de les installer, bien que cela ne soit généralement pas recommandé car ils peuvent contenir des correctifs essentiels pour votre appareil.

Pour les supprimer, ouvrez Général> À propos> Version iOS où vous pouvez vérifier et supprimer le logiciel désinstallé, ou, si vous utilisez un Mac, ouvrez Paramètres système> Général> À propos, appuyez sur le bouton « I » et supprimez l’installation.

La seule vraie raison de supprimer ces mises à jour est dans le cas où les applications existantes sont incompatibles avec le correctif. Apple dispose également d’un système d’alertes qui indiquera aux utilisateurs s’il identifie un problème avec l’une de ces mises à jour de sécurité rapides, permettant leur suppression.

Qu’en est-il des utilisateurs d’entreprise ?

Si vous utilisez une flotte d’appareils, Apple a créé des API que les fournisseurs de gestion d’appareils peuvent utiliser pour donner aux administrateurs le contrôle de cette fonctionnalité, y compris la capacité de l’activer ou de la désactiver à distance.

Les administrateurs peuvent désactiver la fonctionnalité, vérifier si un correctif logiciel est installé, activer la fonctionnalité ou même bloquer la suppression de ces mises à jour par l’utilisateur. La plupart des entreprises accélèrent déjà l’installation de correctifs de sécurité importants, mais celles qui ne peuvent pas utiliser leur choix de fournisseur MDM pour gérer cela.

Pourquoi utiliser Rapid Security Response ?

Le maintien de la sécurité des appareils apparaît comme l’un des plus grands défis auxquels nous sommes confrontés en 2023. Alors que les rivalités entre les États-nations s’intensifient, il est raisonnable de s’attendre à une augmentation des tentatives de pénétration de la sécurité des plateformes ; comme Jamf l’a récemment averti, 21 % des appareils des employés sont mal configurés, ce qui inclut l’absence du dernier correctif de sécurité installé.

Pour préserver ce caractère sacré, Apple veut arriver à une position à partir de laquelle il peut accélérer la distribution des correctifs de sécurité sans nécessiter beaucoup de temps ou d’attention de la part de ses clients. Il souhaite également trouver un moyen plus élégant de distribuer rapidement les réponses d’urgence.

C’est juste une bonne pratique. Comme Michael Covington, vice-président de la stratégie de portefeuille de Jamf, l’a récemment fait remarquer : « Les utilisateurs doivent faire partie de la solution de sécurité, et cela inclut les mises à jour du système d’exploitation ou des applications en temps opportun, lorsqu’elles sont invitées. »

Rapid Security Response signifie que nous devrions tous obtenir des correctifs de sécurité plus rapidement et que les installations devraient prendre beaucoup moins de temps. Il devrait également fournir une voie de recours rapide pour les atténuations au niveau de la plate-forme contre les vulnérabilités nouvellement identifiées.

Quelle est la prochaine étape pour Rapid Security Response ?

Il y a des spéculations qu’Apple adoptera un cycle mensuel de publication de mises à jour logicielles de sécurité qui utilise Rapid Security Response pour renforcer la sécurité sur toutes ses plates-formes.

Il est également intéressant qu’Apple puisse mettre à niveau Safari avec cette fonctionnalité, car cela laisse entendre qu’à un moment donné, les développeurs d’applications pourront également automatiser des correctifs de sécurité importants pour leurs produits, bien que cela n’ait pas encore été discuté.

Apple devrait maintenant commencer à utiliser le service après l’introduction d’iOS 16.4 dans la semaine prochaine.

Merci de me suivre sur Twitterou rejoignez-moi dans le Le bar-grill d’AppleHolic et Discussions Apple groupes sur MeWe.