iOS 14.4.2 : Apple déploie une mise à jour de sécurité urgente

Moins d'un mois après la dernière mise à jour de sécurité importante pour ses systèmes d'exploitation, Apple vient de déployer une nouvelle mise à jour d'iOS 14 comportant un important correctif de sécurité. Ce patch vise à combler une vulnérabilité critique au sein d'un composant du système d'exploitation des appareils qui pourrait permettre un piratage d'un iPhone ou iPad.

Un site Web malveillant pouvait ainsi avoir accès à des informations sur d'autres pages ouvertes depuis un iPhone permettant à un hacker de récupérer facilement les données personnelles. En effet, cette faille de WebKit permettait à une personne mal intentionnée d'exécuter du code dangereux depuis un site Web en y intégrant du contenu dangereux grâce à une attaque de type cross-site scripting.

C'est la seconde fois qu'Apple procède à une mise à jour rapide sur ces appareils pour un problème avec Webkit. L'avant dernière mise à jour iOS 14.4 avait d'ailleurs corrigé trois importantes failles de sécurité. Elles concernaient le noyau du système ainsi qu'un bug sur WebKit, la technologie utilisée par le navigateur Safari. Ces failles permettaient à une application de s'accorder des privilèges inédits, ou bien l'exécution d'un code à distance grâce à WebKit.

La mise à jour iOS 14.4.2 concerne les iPhone 6s et versions ultérieures. Les propriétaires d'iPad sont aussi invités à installer les mises à jour iPadOS 14.4.2 sur leur appareil. Il est également conseillé de mettre à jour l'Apple Watch avec la version 7.3.3 de son logiciel.

Si la mise à jour ne vous a pas encore été proposée automatiquement, elle est disponible en se rendant dans Réglages > Général > Mise à jour logicielle afin de déclencher le téléchargement et l'installation.