iOS 27.2.1 : Apple corrige neuf failles dans iMessage et le Bluetooth

Deux failles dans les groupes iMessage

Les correctifs les plus marquants concernent iMessage. Selon le bulletin de sécurité d'Apple, la première faille permettait à un attaquant distant de rejoindre une conversation de groupe et d'en recevoir les messages sans autorisation. La seconde donnait à un utilisateur ajouté à un groupe l'accès à tous les messages envoyés avant son arrivée. Les deux ont été découvertes par un chercheur anonyme.

Bluetooth et AirPlay

Plusieurs failles Bluetooth ont également été corrigées. La plus sérieuse autorisait un appareil Bluetooth à s'appairer à l'iPhone sans intervention de son propriétaire, ce qui pouvait faciliter la diffusion de logiciels malveillants. Une autre permettait à un pirate à portée de contourner la limite d'essais du code d'appairage, et donc de multiplier les tentatives jusqu'à trouver le bon code. Une faille du même type a été colmatée dans AirPlay.

Pour les failles Bluetooth, l'attaquant doit se trouver à portée de sa cible. Pour AirPlay, il suffit d'être sur le même réseau Wi-Fi. Apple corrige aussi une corruption de mémoire dans le Bluetooth, qui pouvait donner à une application accès à des données sensibles, ainsi qu'un bug dans brotli, une bibliothèque de compression.

Que faire ?

Rien n'indique que ces failles aient été exploitées dans des attaques. Mais les pirates exploitent souvent les informations publiées par Apple pour concevoir leurs méthodes : mieux vaut installer la mise à jour sans tarder, dans Réglages, Général, puis Mise à jour logicielle.