Apple : une faille de sécurité majeure frappe les anciens iphones et ipads
Apple a publié
des mises à jour de sécurité urgentes pour des modèles d'iPhone et d'iPad plus anciens, révélant une nouvelle menace cybernétique activement exploitée. Ces mises à jour, iOS 15.8.7 et iPadOS 15.8.7, visent notamment les iPhone SE, iPhone 7 et iPhone 6S, ainsi que les modèles iPad Air 2 et iPad mini 4.
Des exploits sophistiqués ciblent les appareils vulnérables
L'entreprise a également diffusé iOS 16.7.15 pour des modèles tels que l'iPhone X, l'iPhone 8 et l'iPhone 8 Plus, ainsi que pour le premier iPad Pro 9.7 pouces et le premier iPad Pro 12.9 pouces. Mais la véritable inquiétude réside dans la découverte d'un kit d'exploitation nommé « Coruna », par le groupe Google Threat Intelligence (GTIG). Ce kit cible les appareils iOS allant de iOS 13 à iOS 17.2.1, une plage de versions qui comprend de nombreux modèles encore utilisés.
Coruna est particulièrement insidieux. Il se faufile sur les appareils via des sites web infectés, se faisant passer pour des sites de cryptomonnaies ou de jeux. Une fois à l'intérieur, il identifie le modèle d'iPhone et la version d'iOS, puis adapte ses outils pour exploiter les vulnérabilités. Le plus inquiétant ? Ce système peut décoder les codes QR et analyser le contenu des photos à la recherche de données sensibles, comme des numéros de compte bancaire.
Le scénario le plus redouté ? Coruna peut non seulement voler les identifiants bancaires, mais aussi contourner les questions de sécurité habituelles. Il tente alors de se connecter aux comptes bancaires de la victime à partir d'autres appareils, en s'adaptant même aux applications bancaires spécifiques. Et si l'appareil est équipé de l'application bancaire en question, le kit d'exploitation télécharge un module personnalisé pour le pirater.
Heureusement, Apple a réagi rapidement. Les mises à jour incluent des correctifs de sécurité essentiels et des corrections de bogues pour renforcer la protection de ces appareils vulnérables. Il est impératif de les installer dès que possible pour éviter que des attaquants ne compromettent vos données personnelles.
Il existe une mesure de sécurité supplémentaire à activer : le mode de verrouillage (Lockdown Mode). Ce mode restreint les fonctionnalités de l'iPhone pour le protéger contre les cyberattaques. Il faut accéder aux réglages, puis à la section « Confidentialité et Sécurité » et activer le Lockdown Mode. Une solution de dernier recours, mais qui peut se révéler déterminante face à une menace ciblée.
La vigilance est de mise. Ces attaques soulignent la nécessité de rester proactif en matière de sécurité numérique, même sur les appareils plus anciens. L'enjeu est bien plus que de simples données personnelles ; il s'agit de la sécurité financière.