Avez-vous vu l’invite sur votre iPhone pour mettre à jour vers iOS 14.7.1, mais vous l’avez repoussé ? Après tout, il ne semble pas qu’il y ait grand-chose.

C’est juste une correction de bug, non ?

Non, ce n’est pas une correction de bogue ordinaire.

Doit lire: Pourquoi vous devez mettre à jour d’urgence tous vos iPhones, iPads et Mac – MAINTENANT !

Je trouve Apple un peu étrange dans la mesure où il minimise les failles de sécurité. Apple vous dira qu’une mise à jour est importante, mais dans Apple-land, toutes les mises à jour sont importantes.

Prenons l’exemple des notes de version pour iOS 14.7.1 :

iOS 14.7.1 résout un problème où les modèles d’iPhone avec Touch ID ne peuvent pas déverrouiller une Apple Watch couplée à l’aide de la fonction Déverrouiller avec iPhone. Cette mise à jour fournit également des mises à jour de sécurité importantes et est recommandée pour tous les utilisateurs.

La mise à jour est « importante » et « recommandée ».

Mais certains sont plus importants et recommandés que d’autres.

Et ceci est un exemple.

Basculez vers la page d’assistance d’Apple qui détails des correctifs de sécurité, et cela brosse un tableau bien plus sérieux. Peu de clics pour accéder à cette page, mais cela vaut le détour.

Voici ce qu’il dit à propos d’iOS 14.7.1 (et d’iPadOS 14.7.1) :

IOMobileFrameBuffer

Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad 5e génération et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération)

Impact : une application peut être capable d’exécuter du code arbitraire avec les privilèges du noyau. Apple est au courant d’un rapport selon lequel ce problème pourrait avoir été activement exploité.

Description : un problème de corruption de la mémoire a été résolu grâce à une meilleure gestion de la mémoire.

CVE-2021-30807 : un chercheur anonyme

Permettez-moi de souligner le bit clé pour vous :

« Apple est au courant d’un rapport selon lequel ce problème pourrait avoir été activement exploité. »

Au cas où vous ne le sauriez pas, c’est grave.

Mais ça va mieux.

Le chercheur en sécurité Saar Amar, qui découvert cette vulnérabilité il y a plusieurs mois, a détaillé ce bogue et comment il peut être exploité par des méchants. Vous pouvez lire les détails sanglants ici.

L’essentiel est que tous les bogues ne sont pas les mêmes, et toutes les mises à jour ne sont pas créées de la même manière, et bien qu’iOS 14.7.1 semble à première vue être une petite mise à jour, c’est incroyablement important.

Donc, si votre iPhone ou iPad vous rappelle toujours d’installer cette mise à jour, faites-le maintenant.

À l’heure actuelle.

Pour installer la mise à jour, allez sur Paramètres > Général > Mise à jour du logiciel et téléchargez-le à partir de là.