Apple a corrigé une vulnérabilité de sécurité importante avec la sortie d’iOS 9.3.5. La mise à jour d’iOS intervient quelques semaines seulement après la sortie d’iOS 9.3.4, qui avait bloqué le jailbreak Pangu plus tôt ce mois. Les détails concernant la dernière correction de sécurité ont été publiés et Apple a publié un document de sécurité officiel sur le sujet. Les utilisateurs d’iOS devraient-ils se précipiter pour mettre à jour ?
La réponse courte est oui. Si votre appareil iOS fonctionne sous iOS 9, l’installation de la dernière version maximisera la sécurité. Apple recommande à tous les utilisateurs d’iPhone, d’iPad ou d’iPod touch compatibles de mettre à jour vers iOS 9.3.5. En ce qui concerne la menace de sécurité elle-même, la découverte a été faite et divulguée à Apple il y a seulement deux semaines.
Selon le New York Times, la menace de sécurité provenait d’une société appelée NSO Group. Le rapport indique que :
« Le logiciel du groupe NSO peut lire les messages texte et les e-mails, suivre les appels et les contacts. Il peut même enregistrer des sons, collecter des mots de passe et retracer l’emplacement de l’utilisateur du téléphone. »
Deux chercheurs en sécurité de Citizen Lab ont alerté Apple sur la menace, ce qui a conduit à la correction. Même si les utilisateurs d’iPhone ordinaires ne seraient probablement pas visés par cette faille de sécurité pour le moment, on ne sait pas combien souvent ce type de menace pourrait devenir dans le futur. Les outils de logiciels espions du groupe NSO auraient été utilisés pour suivre des individus visés par la surveillance dans des pays tels que le Mexique, la Turquie et le Kenya.
iOS 9.3.5 sera probablement la dernière mise à jour d’iOS 9 avant la sortie d’iOS 10. Le lancement du prochain système d’exploitation mobile d’Apple est attendu dans les semaines à venir. Dans l’intervalle, assurez-vous de mettre à jour votre iPhone vers iOS 9.3.5 pour améliorer la sécurité et la confidentialité.