Apple a publié, ce lundi, différentes mises à jour qualifiées « d’urgentes » par le constructeur américain. Elles sont destinées à combler une faille de sécurité que les pirates informatiques exploitent déjà. Mieux vaut ne pas tarder à l’appliquer.
Lundi 10 juillet, Apple a publié une mise à jour de sécurité urgente en fin de journée. La firme de Cupertino prend assez régulièrement cette initiative, puisqu’il s’agit de la dixième fois qu’elle est activée depuis le début de l’année : elle cible cette fois-ci iOS 16.5.1, iPadOS 16.5.1 et macOS 13.4.1, ce qui signifie que de nombreux appareils sont concernés par les problèmes associés.
Un nouveau type de mise à jour à installer rapidement
« Rapid Security Responses est un nouveau type de version logicielle pour iPhone, iPad et Mac. Ils offrent des améliorations de sécurité importantes entre les mises à jour logicielles, par exemple, des améliorations du navigateur Web Safari, de la pile de framework WebKit ou d’autres bibliothèques système critiques », explique Apple sur sa page support dédiée.
Cette proposition n’existe pas depuis longtemps, puisqu’il faut disposer d’un appareil doté au minimum d’iOS 16.4.1, d’iPadOS 16.4.1 ou de macOS 13.3.1 pour en bénéficier. Ces mises à jour sont légères et rapides à télécharger et à installer. Elles répondent donc à un besoin immédiat.
Dans le cas présent, la mise à jour d’urgence concerne une faille de sécurité présente au sein du navigateur Safari d’Apple. Le moteur de navigation WebKit est touché par une vulnérabilité qui permet l’exécution de code arbitraire, ce qui signifie qu’un pirate informatique pourrait s’en servir pour déployer un logiciel malveillant sur un appareil ciblé, par exemple via un site Internet vérolé.
Une mise à niveau fortement recommandée
Comme c’est généralement le cas quand il s’agit d’évoquer une faille de sécurité, Apple n’entre pas dans les détails concernant la faille de sécurité en question : l’objectif est de ne pas donner d’idées à des hackers qui chercheraient à l’exploiter à partir de maintenant. Car même si Apple incite fortement les utilisateurs d’iPhone, d’iPad et de Mac à mettre leur système à jour, il y a toujours un pourcentage de personnes qui tardent à le faire, et deviennent, ainsi, des victimes potentielles. Apple explique que dans tous les cas, les correctifs seront intégrés dans les mises à jour majeures de ses systèmes d’exploitation, ce qui permettra à tout le monde d’en profiter d’une manière ou d’une autre.
Pour effectuer la mise à jour sur un iPhone ou un iPad, rendez-vous dans Paramètres> Général, puis cliquez sur Mise à jour logicielle. Sur un Mac, c’est-à-dire via macOS, vous devez vous rendre dans les Paramètres système, puis cliquer sur Mise à jour logicielle. Si vous aviez activé les mises à jour automatiques, il est probable que votre appareil ait déjà bénéficié de cette mise à jour d’urgence.
Les failles zero day, comme elles sont également appelées, ne sont pas à prendre à la légère. Dans l’idéal, mieux vaut les combler dès qu’un correctif est disponible, et ce peu importe la plateforme.