Apple : un nouveau patch de sécurité urgent pour les anciens iphones et ipads révèle une menace sournoise

Une brèche de sécurité massive ciblant les appareils iOS 13 à iOS 17.2.1 a poussé Apple à déployer des mises à jour urgentes pour les modèles les plus anciens. Des iPhones comme l'iPhone 8 (2017) et des iPads comme l'iPad 5e génération (2017) sont particulièrement touchés.

Coruna : un exploit kit sophistiqué qui dérobe vos données

Des failles de sécurité, corrigées par ces mises à jour, permettaient à un exploit kit nommé Coruna de compromettre les appareils. Développé par le Google Threat Intelligence Group (GTIG), Coruna cible les versions iOS allant de iOS 13 à iOS 17.2.1. Son modus operandi est particulièrement inquiétant : il identifie le modèle de l'iPhone et la version d'iOS, puis adapte son attaque.

L'objectif principal de Coruna ? Le vol des identifiants des applications bancaires. L'exploit peut se déclencher simplement en visitant un site web infecté, qu'il s'agisse d'un faux site crypto ou de paris en ligne. Une fois l'appareil compromis, Coruna analyse le contenu des photos, utilise la reconnaissance optique de caractères (OCR) pour décrypter les informations contenues, et cible les applications bancaires spécifiques.

Mais le plus inquiétant : l'exploit peut décoder les codes QR et rechercher des termes comme « Compte bancaire » dans le texte. Une fois les informations d'identification obtenues, le pirate tente de se connecter au compte bancaire de la victime depuis un autre appareil.

Heureusement, Apple a réagi rapidement. Les mises à jour iOS 15.8.7 et iOS 16.7.15, déployées aujourd'hui, incluent des correctifs pour ces vulnérabilités. Ces mises à jour concernent notamment l'iPhone SE, l'iPhone 7 et l'iPhone 6S pour iOS 15.8.7, et l'iPhone X, l'iPhone 8 et l'iPhone 8 Plus pour iOS 16.7.15. Certains modèles d'iPad, comme l'iPad Air 2 et l'iPad mini 4, sont également concernés par iOS 15.8.7.

Un détail notable : Coruna cesse ses attaques si l'appareil est en mode « Lockdown ». Cette fonctionnalité, activable dans les paramètres de sécurité, impose des restrictions importantes au fonctionnement de l'iPhone, transformant l'appareil en une sorte de bouton de panique en cas d'attaque cybernétique.

La vigilance est donc de mise. Installez ces mises à jour dès que possible. L'absence de cette protection laisse votre équipement vulnérable, et vos données personnelles exposées. Le risque est réel, et les conséquences financières peuvent être désastreuses.

Il est clair que la sécurité des anciens appareils est désormais une priorité absolue, et Apple a démontré sa capacité à réagir promptement face aux menaces émergentes.