La nouvelle mise à jour iOS 15.3 et iPadOS 15.3 d’Apple est désormais disponible, et il est conseillé de l’installer dès maintenant.
Ces mises à jour traitent de 10 risques potentiels différents répartis sur plusieurs systèmes et applications, notamment un exploit récemment découvert dans Safari qui pourrait permettre à quelqu’un de suivre votre activité sur le Web et éventuellement de récupérer des détails de votre compte Google.
Les périphériques potentiellement affectés comprennent tous les modèles capables d’exécuter iOS 15, c’est-à-dire l’iPhone 6S et les modèles plus récents, les iPod Touch de 7e génération et les modèles plus récents, l’iPad Air 2 et les modèles plus récents, ainsi que l’iPad Mini 4 et les modèles plus récents.
Si vous utilisez l’un de ces appareils, vous pouvez maintenant télécharger et installer la dernière version du logiciel d’Apple.
Comment cela fonctionne-t-il ?
Le défaut de sécurité de Safari (perpétué par WebKit) est probablement la correction la plus notable de cette mise à jour, mais il ne s’agit pas du seul risque qui est corrigé.
WebKit et WebKit Storage reçoivent un total combiné de quatre mises à jour pour des problèmes de sécurité qui incluent le suivi d’informations non désirées, des mesures de prévention de la politique de sécurité du contenu et des exécutions de code arbitraire.
Ces risques de sécurité présentent un certain nombre de façons pour quelqu’un de contourner les protections de votre appareil pour vous suivre ou commencer à exécuter ses propres programmes sans votre permission ou à votre insu.
Parmi les autres corrections, citons un problème avec Model I/O qui pourrait permettre à un fichier STL corrompu ou malveillant d’exécuter du code, des exploits de mémoire qui pourraient également permettre l’exécution de code malveillant, une faille de sécurité dans iCloud qui permettait à une application distincte d’accéder à vos fichiers.
Un moyen pour les applications malveillantes d’exploiter le Crash Reporter pour prendre le contrôle total de l’appareil, et une corruption possible de la mémoire par ColorSync.
Cette mise à jour est en ligne dès maintenant, il vous suffit donc d’aller dans les paramètres de votre appareil sous Général, puis d’aller dans Mise à jour du logiciel et de suivre les instructions à l’écran.
Cela peut prendre quelques minutes pour télécharger et installer la mise à jour, mais cela en vaut la peine.
