iPhone, Mac, Apple Watch : Apple corrige plusieurs failles de sécurité avec ses nouvelles mises à jour

Apple déploie une série de mises à jour pour ses appareils, avec iOS 27.2.1, iPadOS 27.2.1, macOS 27.2.1, watchOS 27.2.1 et visionOS 27.2.1. Ces nouvelles versions corrigent plusieurs vulnérabilités, notamment dans Messages, AirPlay et Bluetooth. La marque publie également des correctifs pour les utilisateurs qui utilisent encore d’anciennes versions de ses systèmes.

Quelques semaines après la précédente évolution d’iOS, Apple propose une mise à jour essentiellement consacrée à la sécurité. iOS 27.2.1 ne s’accompagne d’aucune nouvelle fonctionnalité majeure annoncée. La priorité est ailleurs : corriger des failles susceptibles d’affecter le fonctionnement et la sécurité des iPhone compatibles.

Dans ses notes de version, la firme évoque simplement des corrections de bugs et des mises à jour de sécurité. Les premiers détails techniques permettent toutefois de mesurer la portée de cette nouvelle version. Neuf vulnérabilités ont été corrigées dans iOS 27.2.1 et iPadOS 27.2.1, avec des problèmes touchant plusieurs composants du système.

Messages et AirPlay concernés par des failles de sécurité

Parmi les vulnérabilités corrigées, certaines concernent directement des fonctions utilisées au quotidien. Dans Messages, une faille aurait notamment pu permettre à un attaquant distant de rejoindre une conversation de groupe iMessage sans y avoir été invité. Un tel scénario pourrait compromettre la confidentialité des échanges concernés.

AirPlay est également visé. Une vulnérabilité liée au mécanisme d’association aurait pu permettre à une personne située à portée Bluetooth de contourner la limitation du nombre de tentatives de saisie du code. Cette faiblesse pouvait faciliter une attaque contre le dispositif d’appairage.

Les correctifs ne se limitent pas à ces deux fonctionnalités. Apple a également identifié des problèmes dans App Intents, Bluetooth, brotli, CoreUtils et rapportd. Au total, quatre vulnérabilités ont été découvertes par les équipes de la marque, tandis que les autres ont été signalées par différents chercheurs en sécurité.

Apple ne signale pas que ces failles ont été exploitées dans le cadre d’attaques. Cela ne dispense pas les utilisateurs d’installer les correctifs, car une vulnérabilité non exploitée publiquement peut tout de même représenter un risque si ses conditions d’exploitation sont réunies.

Les Mac et les autres appareils Apple également concernés

Les iPhone et les iPad ne sont pas les seuls appareils à bénéficier de ces corrections. Apple déploie aussi macOS 27.2.1 pour les Mac compatibles, avec huit vulnérabilités corrigées. Les problèmes concernés recoupent ceux d’iOS, à l’exception de la faille associée à App Intents.

Les Apple Watch reçoivent watchOS 27.2.1, tandis que les Apple Vision Pro bénéficient de visionOS 27.2.1. Ces deux systèmes intègrent les mêmes neuf corrections de sécurité que celles annoncées pour iOS 27.2.1.

Cette diffusion sur plusieurs plateformes s’explique notamment par la présence de composants communs aux différents systèmes d’exploitation de la marque. Une faille identifiée dans une technologie utilisée sur plusieurs appareils peut nécessiter des correctifs adaptés à chacun d’eux.

Pour les utilisateurs, l’enjeu est donc de ne pas limiter la vérification des mises à jour à leur seul iPhone. Un Mac, une montre connectée ou un casque de réalité mixte peuvent également nécessiter l’installation d’une nouvelle version pour bénéficier des protections les plus récentes.

 ~~~~~~~~

A lire aussi

• Apple déploie iOS 27.2 : son iPhone pliable gagne le stylet, mais Siri AI boude toujours la France
• Apple déploie iOS 27.0.1 : Face ID, appareil photo et écran tactile passent à la correction
• iOS 27 est disponible : voici les nouveautés qui vont vraiment changer votre iPhone

 ~~~~~~~~

 

Guides & Comparatifs France Mobiles

• Comparez les mobiles et les forfaits
• Suivez l'actualité en temps réel
• Fiches techniques de milliers de téléphones mobiles

 ~~~~~~~~