Une faille de sécurité sur Apple iOS et macOS pose un risque de vol de cryptomonnaie pour les détenteurs d’iphone, ipad et Mac qui doivent mettre à jour immédiatement leurs appareils
Par Vanessa Flores 
La société de sécurité informatique Kapersky a émis une alerte concernant des failles de sécurité sur Apple iOS, macOS et tvOS qui peuvent notamment compromettre la sécurité de cryptomonnaies et les rendre vulnérables à un piratage informatique.
Les détenteurs d’iphone, ipad et Mac doivent mettre à jour immédiatement leurs appareils vers iOS 16.4.1 et macOS 13.3.1.
ICYMI – Vulnerabilities have been found in iOS & macOS. The flaws include one which allows attackers to access sensitive user info by intercepting net traffic, as well as a bug that allows malware to bypass Apple's security & gain root access.
More ?https://t.co/VhtofmqNAG
— Kaspersky (@kaspersky) April 19, 2023
Dans son rapport, Kapersky détaille les dangers que représentent les failles de sécurité CVE-2023-28205 et CVE-2023-28206, pour lesquelles Apple a publié des mises à jour à installer sur les appareils concernés du type macOS 11, 12 et 13, iOS/iPadOS 15 et 16, ainsi que tvOS 16.
Au total, deux vulnérabilités ont été découvertes.
La première — nommée CVE-2023-28205 (niveau de menace : « élevé » [8.8/10]) — concerne le moteur WebKit, qui est à la base du navigateur Safari (et pas seulement ; plus de détails ci-dessous). L’essence de cette vulnérabilité est qu’en utilisant une page malveillante spécialement conçue, les malfaiteurs peuvent exécuter du code arbitraire sur un appareil.
La deuxième vulnérabilité — CVE-2023-28206 (niveau de menace « élevé » [8.6/10]) — a été découverte dans l’objet IOSurfaceAccelerator. Les attaquants peuvent l’utiliser pour exécuter du code avec les autorisations principales du système d’exploitation.
Ainsi, ces deux vulnérabilités peuvent être utilisées en combinaison : la première sert à pénétrer dans un premier temps l’appareil pour que la seconde puisse être exploitée. Le second, à son tour, vous permet de « sortir du bac à sable » et de faire presque n’importe quoi avec l’appareil infecté.
Les vulnérabilités se trouvent à la fois dans les systèmes d’exploitation de bureau macOS et dans les systèmes mobiles : iOS, iPadOS et tvOS. Non seulement les dernières générations de ces systèmes d’exploitation sont vulnérables, mais les précédentes le sont aussi, c’est pourquoi Apple a publié des mises à jour (l’une après l’autre) pour toute une gamme de systèmes : macOS 11, 12 et 13, iOS/iPadOS 15 et 16, et aussi tvOS 16.
Si vous possédez l’un des derniers appareils iOS, iPadOS ou tvOS, vous devez mettre à jour le système d’exploitation vers la version 16.4.1.
Si vous possédez un ancien iPhone ou iPad qui ne prend plus en charge le dernier système d’exploitation, vous devez mettre à jour vers la version 15.7.5.
Si votre Mac exécute le dernier système d’exploitation Ventura, mettez simplement à jour vers macOS 13.3.1.
Si votre Mac exécute macOS Big Sur ou Monterey, vous devrez mettre à jour vers macOS 11.7.6 ou 12.6.5, respectivement, et également installer une mise à jour distincte pour Safari.
Et bien sûr, n’oubliez pas de protéger vos Mac avec un logiciel antivirus fiable qui peut vous protéger contre les nouvelles vulnérabilités qui n’ont pas encore été corrigées. », indique Kapersky dans son rapport d’alerte.
Suite à l’alerte lancée par Kapersky, la société de sécurité blockchain Slow Mist a également indiqué que ces vulnérabilités sont graves et que les utilisateurs doivent donc mettre à jour leurs appareils au plus vite.
?SlowMist Security Alert?
?️Please update iOS and macOS now!
There are very serious vulnerabilities in iOS & macOS. The attacker can obtain root privileges, which may endanger the security of user assets. https://t.co/WvqqlauzTr
— SlowMist (@SlowMist_Team) April 18, 2023
Si vous détenez un appareil Apple, mettez-le à jour au plus vite afin de sécuriser vos données.
Pour plus d’informations sur les mises à jour de sécurité Apple, vous pouvez vous rendre sur la page d’aide en français de l’entreprise: cliquez ici pour y accéder.
Suivez-nous sur Telegram, Facebook et Twitter.
