Eh bien, nous y revoilà : je vous écris un article pour vous dire que vous devriez vraiment mettre à jour votre iPhone, iPad ou Mac dès que possible, car le dernier logiciel pour eux corrige quelques bugs assez désagréables. Les notes de sécurité pour iOS / iPadOS 15.6.1 et macOS 12.5.1 décrivent des correctifs pour les bogues dans le noyau du système d’exploitation (essentiellement le noyau qui contrôle tout) et WebKit qui pourraient permettre aux attaquants d’exécuter du code malveillant sur votre appareil. Les notes avertissent également que les bogues peuvent avoir été activement exploités.
C’est, malheureusement, quelque chose comme la troisième ou la quatrième fois que j’écris un article demandant explicitement aux gens de mettre à jour leur iPhone ou leur Mac pour corriger des failles de sécurité assez graves. Et la vérité est que j’aurais pu écrire ce message exact encore plus de fois que cela – il y a eu 13 mises à jour d’iOS 15 depuis sa sortie initiale, et neuf d’entre elles ont corrigé une sorte de bogue d’exécution de code arbitraire. Souvent, certains de ces bogues permettaient aux attaquants d’obtenir les privilèges du noyau.
De plus, cinq de ces mises à jour de sécurité incluaient l’avertissement “Apple a connaissance d’un rapport indiquant que ce problème a peut-être été activement exploité”.
69% des mises à jour iOS 15 d’Apple ont corrigé des bogues d’exécution de code arbitraire
Donc, bien que vous ayez probablement fait cela de nombreuses fois cette année (et, honnêtement, les années précédentes), je vais répéter les étapes pour mettre à jour votre téléphone : accédez à Réglages > Général > Mise à jour logicielle. Sur Mac, accédez à Préférences de système > Mise à jour logicielle.
Les mises à jour de sécurité constantes ne sont pas nécessairement une mauvaise chose. Bien sûr, ils pourraient indiquer que de nombreux bogues se glissent dans les logiciels, mais ils pourraient tout aussi bien signifier qu’une entreprise est devenue très douée pour trouver les problèmes existants et les éliminer. La raison pour laquelle je souligne les récents antécédents d’Apple n’est pas pour lui faire honte, mais pour rappeler à tout le monde que les mises à jour de nos jours sont assez importantes et qu’elles doivent être installées dès que possible.
Oui, c’est en fait très ennuyeux de mettre constamment à jour votre ordinateur ou votre téléphone. Personne ne veut que ses appareils soient mis hors service pendant les quelques minutes nécessaires à l’installation d’une mise à jour. Mais Apple travaille sur un moyen de rendre les mises à jour de sécurité importantes plus faciles et plus automatiques.
iOS et iPadOS 16, ainsi que macOS Ventura, incluront quelque chose appelé “Rapid Security Response”, qui semble permettre à Apple de pousser les mises à jour de sécurité sur votre appareil qui ne nécessitent pas de redémarrage. Alors que certaines mises à jour nécessiteront probablement encore un redémarrage (il est difficile de corriger un problème avec un noyau pendant que le système d’exploitation est en cours d’exécution), la fonctionnalité pourrait supprimer au moins une partie du fardeau de la sécurité de votre appareil.
La société introduit également un paramètre de sécurité «extrême» appelé mode de verrouillage, bien que la plupart des gens ne veuillent pas l’activer. Apple affirme que le mode verrouillage désactivera plusieurs fonctionnalités particulièrement vulnérables aux failles de sécurité, et qu’il est principalement destiné aux personnes qui pensent qu’elles peuvent être ciblées par des pirates experts, tels que ceux embauchés par les gouvernements. Si c’est vous, la fonctionnalité devrait être disponible lors de la sortie d’iOS 16 et de macOS Ventura. (De plus, wow, vous semblez très cool. Ou très effrayant.)
Le reste d’entre nous, cependant, peut simplement s’assurer de continuer à mettre à jour nos appareils chaque fois que de nouveaux correctifs de sécurité sortent, peu importe à quel point cela est ennuyeux ou à quelle fréquence cela se produit.
