Apple a publié un correctif de sécurité critique toutes affaires cessantes. Deux vulnérabilités de type 'Zero-Day' exploitées activement dans la nature ont été colmatées dans le moteur WebKit et le sous-système de traitement multimédia d'iOS, iPadOS et macOS.
Pourquoi cette faille est-elle classée 'Priorité Absolue' ?
Contrairement aux attaques d'hameçonnage traditionnelles où la victime doit cliquer sur un lien suspect ou télécharger un fichier malveillant, une attaque 'Zero-Click' ne requiert aucune interaction de l'utilisateur. La simple réception d'un message iMessage piégé ou d'un flux multimédia invisible en arrière-plan suffit à déclencher l'exécution de code arbitraire et à injecter un logiciel espion.
Risque confirmé : L'attaquant peut exfiltrer en quelques secondes vos photos, messages chiffrés (WhatsApp, Signal), coordonnées GPS en temps réel et activer le micro du smartphone sans aucun voyant lumineux d'avertissement.
La marche à suivre immédiatement :
- Sur iPhone/iPad : Rendez-vous dans Réglages > Général > Mise à jour logicielle et installez sans attendre le correctif proposé.
- Sur Mac : Ouvrez Réglages Système > Général > Mise à jour de logiciels.
- Pour les profils exposés (journalistes, cadres dirigeants, professions juridiques) : Activez le Mode Isolement (Lockdown Mode) dans les paramètres de sécurité d'Apple.
Commentaires & Réactions (0)
Participer à la discussion