À retenir : – Apple envoie des alertes sur les iPhone et iPad non mis à jour. – Deux kits de piratage, Coruna et DarkSword, ciblent iOS 13 à 17.2.1. – Une simple action peut entraîner un vol de données. – Les mises à jour proposées comblent les failles identifiées. – Apple recommande d’activer le mode Isolement pour les appareils obsolètes.
Apple a récemment pris une initiative inhabituelle en envoyant des notifications directement sur les iPhone et iPad qui n’ont pas encore été mis à jour. Ces alertes préviennent les utilisateurs de piratages en cours, ce qui souligne la gravité de la situation. Deux outils de piratage, nommés Coruna et DarkSword, ciblent activement les appareils sous iOS 13 jusqu’à iOS 17.2.1. Il suffit d’un simple clic sur un lien suspect ou d’une visite sur un site compromis pour risquer un vol de données.
Une alerte de mise à jour critique apparaît via l’application Réglages, identifiée comme « Logiciel critique ». Cette notification précise : « Apple a connaissance d’attaques ciblant le logiciel iOS obsolète, y compris la version présente sur votre iPhone. Installez la mise à jour critique pour protéger votre iPhone. » Elle est envoyée aux dispositifs fonctionnant sous iOS 17 ou des versions antérieures.
Le 11 mars dernier, Apple a proposé les mises à jour iOS 15.8.7 et iOS 16.7.15 afin de corriger ces vulnérabilités exploitées par Coruna. Les appareils utilisant déjà la dernière version disponible d’iOS, allant de la version 15 à la version 26, sont protégés contre ces menaces. Cependant, ceux qui sont encore bloqués sous les versions précédentes comme iOS 13 ou iOS 14 doivent absolument passer à iOS 15 pour bénéficier des correctifs nécessaires.
D’autre part, Safari intègre par défaut le filtre Safe Browsing d’Apple qui bloque l’accès aux sites malveillants visés par ces attaques. Pour les utilisateurs dont les appareils ne peuvent plus recevoir de mises à jour régulières, Apple recommande d’activer le mode Isolement disponible depuis iOS 16 afin de limiter l’exposition aux fonctionnalités Web pouvant être exploitées.
En résumé, effectuer cette mise à jour est essentiel pour garantir la sécurité des utilisateurs ; il suffit simplement d’accéder aux Réglages puis Général et enfin Mise à jour logicielle pour procéder au téléchargement et installer la dernière version disponible
Rédacteur en chef de Kame House, Nicolas est un passionné des nouvelles technologies et des jeux vidéos depuis toujours. Roule fièrement en Tesla Model 3 depuis 2022 !
