Veuillez mettre à jour vers iOS 15.6.1 ou macOS Monterey 12.5.1 dès que possible, une vulnérabilité majeure dans WebKit rend cette mise à jour particulièrement importante

Comme vous le savez probablement déjà, Apple a publié il y a quelques jours iOS 15.6.1. Nous pensions que cette mise à jour était mineure, avec des corrections de bugs, mais nous nous sommes trompés. Cela s’avère beaucoup plus important que nous ne le pensions au départ, car inclut la correction d’un bogue très important dans WebKitle moteur de rendu qui interprète le HTML, le CSS et le JavaScript qui font fonctionner les pages Web.

Pourquoi est-il particulièrement important de corriger ce bogue ? Après tout, Webkit, ou Safari sur iPhone, a toujours reçu des mises à jour. Vrai, mais dans ce cas, la vulnérabilité qui a été corrigée permet à une personne dans une autre partie du monde de prendre le contrôle de votre iPhone à distance. L’utilisateur ne sait même pas ce qui se passe. Tout se passe avec quelque chose de très simple; Visiter un site Web, comme vous le faites actuellement sur iPhoneros.com. Quelqu’un qui sait tirer parti de ce bogue peut créer une page Web spécialement préparée pour provoquer ce qu’on appelle exécution de code arbitraire, ou, en d’autres termes, exécutez un programme. L’utilisateur ouvre une page Web et exécute en fait un programme qui permet de casser toute la sécurité de l’iPhone.

Le processus est évidemment beaucoup plus compliqué que cela, mais le résultat est ce dont nous vous avons parlé. Apple a indiqué que cette vulnérabilité a été utilisée, et pour cette raison, ils ont publié cette mise à jour mineure avec ce correctif. C’est pourquoi il est important de mettre à jour iOS 15.6.1 dès que possible. Cette page que vous visitez peut être vue depuis Safari, mais aussi depuis n’importe quelle application qui ouvre simplement l’URL d’un site Web sur Internet, comme Twitter, ou LinkedIn, ou autre. Il suffit de visiter la page préparée pour profiter de ce problème dans Webkit.

Webkit est utilisé dans iPadOS ou macOS… et c’est pourquoi il existe des mises à jour pour tous ces systèmes d’exploitation ; iPad 15.6.1, macOS Monterey 12.5.1 et même Safari 15.6.1 avec le nouveau WebKit patché pour macOS Big Sur et Catalina, des versions plus anciennes pouvant être installées sur des Mac plus anciens, encore largement utilisés par de nombreuses personnes à travers le monde.