N'oubliez pas de mettre à jour vers iOS 17.4.1, il contient des correctifs pour deux vulnérabilités importantes
Quand Apple a publié iOS 17.4.1, une mise à jour de sécurité mineure, n'a pas donné de détails sur les problèmes qu'elle a résolus aussi rapidement que d'habitude pour l'entreprise. Quelques jours plus tard, nous avons enfin les vulnérabilités qu'il corrige, et elles sont assez importantes, alors assurez-vous de mettre à jour votre iPhone ou iPad si vous ne l'avez pas déjà fait, et continuez à lire l'article lorsqu'il démarre.
Ce sont ces vulnérabilités qui ont été corrigées, et elles sont importantes, car par exemple avec elles, il est possible de pirater un iPhone simplement en ouvrant une image spécialement préparée pour profiter de ce bug. Il s'agit en fait du même problème sur deux éléments différents, CoreMedia et WebRTC.
- CoreMedia sur iPhone XS et versions ultérieures. Une image spécialement préparée avec un code qui provoque un débordement de pile mémoire et avec cela la possibilité d'exécuter du code arbitrairement peut être téléchargée à partir d'un site Web ou envoyée à un utilisateur pour faire des choses comme intéressant comment ouvrir une connexion par porte dérobée pour espionner cette personne.
- WebRTC également pour l'iPhone XS ou version ultérieure, une image préparée pour exploiter cette vulnérabilité peut également être utilisée pour exécuter du code.