Dernière mise à jour le
Entendre qu’un nouveau système d’exploitation corrige 42 menaces de sécurité est bien sûr un pas en avant, mais qu’en est-il des utilisateurs qui ont été vulnérables au cours des trois derniers mois ? Le dernier système d’exploitation d’Apple pour iPhone et iPad, iOS 15.2, comporte son lot de bogues et de problèmes, mais il ne corrige que de graves failles de sécurité qui pourraient rendre les utilisateurs plus anciens d’iOS 15 vulnérables.
Il est sage pour Apple de ne pas publier ses conclusions sur les problèmes de sécurité avant qu’ils ne soient résolus pour des raisons évidentes, mais certains de ces problèmes ont attendu près de trois mois pour être résolus. Le plus gros problème semble être dans le code Kernal iOS 15.1.1s selon Sean Wright, responsable de la sécurité des PME chez Immersive Labs.
Plusieurs problèmes de sécurité résolus dans iOS 15.2 – Mettre à jour maintenant
Forbes a souligné une citation de Wright, qui déclare que les vulnérabilités de Kernal sont les plus préoccupantes « puisqu’un attaquant pouvant obtenir ce niveau d’accès lui donne essentiellement le contrôle total de votre appareil. » Grâce à d’autres exploits de sécurité dans les versions précédentes d’iOS 15, une chaîne peut être mise en place qui mène au principal exploit Kernal, la dernière étape étant un site Web malveillant.
D’autres exploits nécessitent accès physique, mais ils incluent la possibilité de « contourner l’authentification et les mots de passe enregistrés » selon « Most Inspiring Women in Cyber 2021 » Régina Bluman. Il suffit d’un téléphone volé pour que cela se produise, mais on ne sait pas si ces exploits ont été utilisés au cours des trois derniers mois. Nous doutons que ce soit quelque chose sur quoi Apple voudrait de toute façon faire de la publicité.
Cependant, le support Apple a rendu ses conclusions publiques ici, qui passe en revue chaque exploit et attribue toute aide supplémentaire à la recherche d’exploits. Ils ont clairement indiqué sur le site qu’Apple ne divulguait, ne discutait ni ne confirmait les problèmes de sécurité tant qu’ils n’avaient pas été examinés et résolus. Cela a du sens en matière de protection des clients, mais ces problèmes doivent-ils être recherchés et résolus avant la sortie d’un système d’exploitation ?
La vérité est que c’est plus facile à dire qu’à faire. La meilleure forme de test, dans une certaine mesure, consiste à mettre les systèmes d’exploitation et autres logiciels entre les mains des gens pour qu’ils les essaient. Une équipe de testeurs ne peut rivaliser avec la base d’installation d’iPhones sur iPad, qui, en janvier 2021, a dépassé le milliard d’utilisateurs actifs dans une interview avec Reuters.
