iOS 9.2.1 : Apple corrige enfin une faille de sécurité de deux ans

Apple vient de mettre à disposition de ses utilisateurs une nouvelle mise à jour du système d’exploitation iOS 9.2.1. L’objectif principal était de corriger plusieurs failles de sécurité dont une dangereuse qui date depuis déjà deux ans. Oui, il était temps pour Apple de réagir.

Une faille signalée en juin 2013

La faille de sécurité en question a été signalée par l’entreprise Skycure qui a communiqué en 2013 à Apple l’existence d’un bug qui s’avère menaçant et risqué. Plus concrètement, il s’agit d’une faille de sécurité localisée dans Websheet. Cette dernière est une application iOS interne qui n’est pas visible pour l’utilisateur.

Le problème est déclenché dès lors qu’une personne essaie de se connecter à internet via des hotspots Wifi présents dans les hôtels, cafés, restaurants, aéroports, etc. Les pages web ne sont point sécurisées et des personnes mal attentionnées peuvent facilement obtenir les cookies des utilisateurs et prendre l’identité de ces derniers, à titre d’exemple : sur Facebook. Il est important de noter qu’un cookie est identique à une authentification, ceci dit que lors de vos connexions sur un navigateur, ce dernier enregistre vos cookies afin de se souvenir de vous et éviter une nouvelle identification.

Deux ans plus tard, des correctifs mis en place

La nouvelle mise à jour ou plutôt la mesure de maintenance publiée par Apple de son système d’exploitation ne contient malheureusement aucune nouvelle fonctionnalité. Cette dernière a été conçue afin de permettre une correction de l’ensemble des failles de sécurité détectées. Notons que les failles ont été communiquées aux ingénieurs de Cupertino en 2013. Il s’agit donc d’une première pour Apple : la firme à la pomme a mis deux ans pour apporter des correctifs à des vulnérabilités complexes qui autorisent une exécution du code arbitraire à distance. À cet effet, Apple recommande à ses utilisateurs de mettre à jour leur système d’exploitation en passant par : « Réglages->Général->Mise à jour ».