Le géant de la technologie a reconnu que les “hackers de l’État-nation” exploitent les failles de sécurité.
Apple a signalé des failles de sécurité importantes dans certains iPhones, iPads et Mac qui pourraient permettre à des acteurs malveillants de détourner les appareils des utilisateurs. La société a publié mercredi deux rapports de sécurité décrivant les vulnérabilités corrigées par ses dernières mises à jour logicielles et admettant qu’il est “au courant d’un rapport selon lequel ce problème pourrait avoir été activement exploité.”
Le géant de la technologie a crédité le travail d’un “chercheur anonyme” dans la découverte des failles, mais a partagé peu de détails sur les vulnérabilités. Il a seulement dit cela parce que “un problème d’écriture hors limites” Sur iOS et MacOS, une application malveillante serait “capable d’exécuter du code arbitraire avec les privilèges du noyau”, avant les derniers correctifs.
Apple n’a pas révélé le nombre de clients susceptibles d’avoir été touchés par l’exploit et a déclaré qu’il garderait un secret similaire et non « divulguer, discuter ou confirmer » tout problème de sécurité futur, “jusqu’à ce qu’une enquête ait été menée et que des correctifs ou des versions soient disponibles.”
La vulnérabilité a affecté plusieurs modèles d’iPad, y compris tous les appareils iPad Pro, iPhones 6S et versions ultérieures, ainsi que les ordinateurs Mac exécutant MacOS Monterey, un système d’exploitation sorti l’année dernière. Le bogue pourrait donner aux pirates “accès administrateur complet” aux appareils et leur permettre “exécuter n’importe quel code comme si c’était vous, l’utilisateur,” l’expert en cybersécurité Rachel Tobac a déclaré à l’Associated Press, expliquant les livres blancs d’Apple.
Les problèmes révélés mercredi étaient loin d’être la première faille de sécurité majeure d’Apple, car la société a émis des alertes régulières pour les correctifs et autres correctifs à mesure que de nouvelles vulnérabilités sont découvertes dans ses appareils populaires. Leurs téléphones ont récemment été la cible de piratages par la société de renseignement privée israélienne NSO Group, qui a été accusée d’avoir piraté les appareils de dizaines de fonctionnaires, journalistes, avocats et militants du monde entier, souvent à la demande d’États étrangers. .
Vous pouvez partager cette histoire sur les réseaux sociaux :