Des millions d'utilisateurs Apple touchés par des bogues de sécurité critiques sur iPhone et Mac

Apple a signalé des failles de sécurité majeures dans certains iPhones, iPads et Mac qui pourraient permettre à des acteurs malveillants de détourner les appareils des utilisateurs. La société a publié mercredi deux rapports de sécurité décrivant les vulnérabilités corrigées par ses dernières mises à jour logicielles et admettant qu'elle est "au courant d'un rapport selon lequel ce problème pourrait avoir été activement exploité".

Le géant de la technologie a crédité le travail d'un "chercheur anonyme" pour découvrir les failles, mais a partagé peu de détails sur les vulnérabilités. Il a seulement indiqué qu'en raison d'un "problème d'écriture hors limites" à la fois dans iOS et MacOS, une application malveillante serait "capable d'exécuter du code arbitraire avec les privilèges du noyau", avant les derniers correctifs.

Apple n'a pas révélé le nombre de clients susceptibles d'avoir été touchés par l'exploit, et a déclaré qu'il maintiendrait un secret similaire et ne "divulguerait, discuterait ou confirmerait" aucun problème de sécurité futur "jusqu'à ce qu'une enquête ait eu lieu et que des correctifs ou des versions soient disponibles. ”

La vulnérabilité a affecté plusieurs modèles d'iPad - y compris tous les appareils iPad Pro - iPhones 6S et versions ultérieures, ainsi que les ordinateurs Mac utilisant MacOS Monterey, un système d'exploitation sorti l'année dernière. Le bogue pourrait donner aux pirates un "accès administrateur complet" aux appareils et leur permettre "d'exécuter n'importe quel code comme s'ils étaient vous, l'utilisateur", a déclaré l'experte en cybersécurité Rachel Tobac à l'Associated Press, expliquant les documents techniques d'Apple.

Les problèmes révélés mercredi étaient loin d'être la première faille de sécurité majeure d'Apple, car la société a émis des alertes périodiques pour les correctifs et autres correctifs à mesure que de nouveaux exploits sont découverts dans ses appareils populaires. Ses téléphones ont récemment été piratés par la société de renseignement privée israélienne NSO Group, qui a été accusée d'avoir piraté les appareils de dizaines de fonctionnaires, journalistes, avocats et militants du monde entier, souvent à la demande d'États étrangers.