Mises à jour ios 18.4.1 et macos 15.4.1 corrigent des failles de sécurité
À retenir :
- Apple a bouché deux failles de sécurité sur iOS et macOS.
- La première faille affecte CoreAudio (CVE-2025-31200).
- La seconde faille concerne RPAC (CVE-2025-31201).
- Les mises à jour sont recommandées pour les utilisateurs d’Apple.
- iOS 18.4.1 corrige également un problème avec CarPlay.
Apple a annoncé avoir corrigé deux failles de sécurité majeures qui ont été exploitées par des hackers. Ces correctifs font partie des mises à jour iOS 18.4.1 pour iPhone et iPad, macOS 15.4.1 pour Mac, tvOS 18.4.1 pour Apple TV, et visionOS 2.4.1 pour Apple Vision Pro.
À lire aussi : Samsung se moque du crackgate des iphone duo
La première faille concerne CoreAudio et est référencée sous le numéro CVE-2025-31200. Cette vulnérabilité permettait l’exécution d’un code malveillant via un flux audio dans un fichier multimédia compromis. Apple a résolu ce problème en apportant une amélioration dans la vérification des limites de mémoire, grâce à la collaboration entre son équipe de recherche et le Threat Analysis Group de Google.
La seconde faille identifiée est RPAC, avec l’identifiant CVE-2025-31201. Elle pouvait être exploitée par un attaquant capable d’accéder à des opérations de lecture et d’écriture arbitraires, lui permettant ainsi de contourner l’authentification du pointeur concerné. Ce risque a été éliminé suite à la suppression du code vulnérable par les équipes d’Apple.
Il est donc fortement recommandé aux utilisateurs de mettre à jour leurs appareils : iPhone, iPad, Mac, Apple TV ou Apple Vision Pro afin de bénéficier de ces correctifs essentiels pour leur sécurité.
En outre, la mise à jour iOS 18.4.1 corrige également un problème lié à l’utilisation de CarPlay dans les véhicules, qui avait été introduit avec la version précédente d’iOS 18.4 et qui appartient désormais au passé grâce aux améliorations apportées par cette nouvelle version.
