iOS 27.2.1 : Apple corrige des failles iMessage dans les groupes

Bluetooth, AirPlay et App Intents

La mise à jour ne se limite pas à la messagerie. Apple révèle une faille dans le composant CoreUtils qui pouvait permettre à un appareil Bluetooth malveillant de finaliser un appairage sans intervention de l'utilisateur. Un autre problème pouvait permettre à un attaquant situé à portée Bluetooth de contourner la limite du nombre de tentatives de saisie du code d'appairage. Une faille d'App Intents, qui pouvait autoriser une application à accéder à des données de l'utilisateur, est également corrigée, de même que des bogues d'AirPlay et d'autres composants.

Appareils concernés

iOS 27.2.1 est disponible pour l'iPhone 11 et les modèles plus récents pris en charge. Apple a aussi publié des correctifs pour d'autres systèmes et pour des appareils fonctionnant avec des versions antérieures d'iOS. Pour vérifier la disponibilité, il suffit d'ouvrir Réglages, Général, puis Mise à jour logicielle.

Le bulletin ne confirme pas que les failles d'iMessage ont été exploitées dans des attaques réelles. Leur divulgation rend toutefois l'installation des correctifs importante : elle protège les conversations et réduit les risques d'exploitation de faiblesses désormais connues.