Nouvelle alerte sécurité : les anciens iphones et ipads visés par une menace sophistiquée
Apple a publié des mises à jour de sécurité urgentes pour des modèles d'iPhone et d'iPad plus anciens. Ces correctifs visent une nouvelle exploitation appelée « Coruna », capable de compromettre des données personnelles.
Une faille exploitée sur les appareils les plus anciens
Les mises à jour iOS 15.8.7 et iPadOS 15.8.7, ainsi que les versions 16.7.15 et 17.2.1, sont destinées aux iPhone SE, iPhone 7, iPhone 6S, iPad Air 2 et iPad mini 4, ainsi qu'aux iPad Pro 9,7 pouces (2016) et 12,9 pouces (2015). Ces appareils ne peuvent plus être mis à jour vers les versions plus récentes du système d'exploitation.
L'attaque Coruna, développée par le groupe Google Threat Intelligence (GTIG), cible les iPhones fonctionnant sous iOS 13 à iOS 17.2.1. Elle permet aux pirates de voler des informations financières, notamment les identifiants bancaires et les réponses aux questions de sécurité. Le plus inquiétant, Coruna peut décrypter des codes QR et analyser le contenu des images pour déduire des données sensibles.
La méthode d'attaque est subtile : un simple clic sur un site web infecté – un faux site de cryptomonnaie ou de paris en ligne, par exemple – suffit à lancer l'exploitation. Coruna identifie le modèle d'iPhone et la version d'iOS, puis adapte son approche pour exploiter une vulnérabilité spécifique. Dans certains cas, il peut même télécharger un module personnalisé pour cibler des applications bancaires.
Mais il existe une défense, bien que drastique : le mode « Lockdown » d'Apple. Cette fonctionnalité, activable dans les paramètres de confidentialité et de sécurité, rend l'iPhone beaucoup plus restrictif, stoppant ainsi les tentatives d'attaque. Elle est conçue comme un dernier recours en cas d'attaque cybernétique. Cependant, il faut noter qu'il peut désactiver certaines fonctionnalités.
Cette nouvelle mise à jour n'est donc pas une simple optimisation, mais une réponse directe à une menace grandissante. Elle souligne la nécessité de maintenir les appareils à jour, même les plus anciens, face à l'évolution constante des techniques de piratage. La vigilance est désormais de mise, car les conséquences d'une compromission de données personnelles peuvent être désastreuses.
Alors que les pirates se perfectionnent, la protection des appareils les plus anciens devient un enjeu majeur de sécurité numérique.