iOS 17.1.2 maintenant disponible, corrige des vulnérabilités importantes dans WebKit
Apple a publié iOS 17.1.2 dans sa version publique pour tous les utilisateurs d’iPhone ainsi que iPadOS 17.1.2 pour les utilisateurs d’iPad.
Comme toujours, cette mise à jour est disponible dans la section Mises à jour logicielles de la section Général de l’application Paramètres.
A cette occasion, ce qu’Apple nous apporte, c’est simplement la correction de bugs de sécurité assez importants. Plus précisément, il s’agit de vulnérabilités qui peuvent provoquer la fuite des données privées que vous avez sur votre iPhone simplement en visitant un site Web préparé à tirer parti de certaines vulnérabilités. Ces types de problèmes sont presque toujours les protagonistes de chaque mise à jour de sécurité, car le moteur rendre de Safari, WebKit, est simplement un monstre énorme et super complexe qui utilise de nombreux composants provenant de nombreuses personnes et est donc susceptible d’avoir de nombreux bugs.
Ce problème avec les moteurs de peinture de sites Web est en fait courant sur tout appareil qui les utilise, pas seulement sur l’iPhone. Par exemple, les jailbreaks de nombreuses consoles de jeux vidéo telles que la Wii, la Wii U ou divers modèles de PlayStation sont obtenus en ouvrant un site Web qui provoque un crash ou un problème connu dans les moteurs de navigateur de ces appareils et provoque ce qu’on appelle un débordement de pile qui permet au code d’être exécuté arbitrairement, et ainsi de compromettre la sécurité de l’appareil.
