iOS 18.5 apporte d’importants correctifs de sécurité.
La dernière mise à jour iOS 18.5 publiée par Apple corrige plus de 30 vulnérabilités du système, introduisant des améliorations de sécurité pour plusieurs fonctionnalités clés, dont l’application Notes et FaceTime. Cette mise à jour est particulièrement significative car elle aborde aussi un problème lié au nouveau modem C1 intégré dans l’iPhone 16E.
Des correctifs essentiels pour la protection des données
Avec iOS 18.5, Apple a résolu des failles critiques dans son application Notes intégrée. Un des défauts de sécurité désormais réglés a permis aux attaquants avec un accès physique au périphérique d’afficher les notes sur l’écran de verrouillage. Un autre problème permettait d’accéder à des enregistrements d’appels supprimés. Ces deux problèmes n’étaient pas connus pour avoir été exploités activement, mais ils ont été traités par des vérifications et une authentification renforcées.
Par ailleurs, la mise à jour a également abordé une faille liée aux appels ayant exposé l’historique des appels supprimés dans les résultats de recherche Spotlight et résolu un bug affectant le mode muet sur FaceTime grâce à une meilleure gestion d’état.
Une modification notable concerne également la sécurité Bluetooth, qui empêche les applications d’accéder aux données utilisateur sensibles via cette fonctionnalité.
De plus, un correctif important couvre le partage de documents iCloud permettant auparavant aux attaquants d’activer ce partage sans authentification préalable.
Mesures contre les attaques par déni de service
L’actualisation introduit plusieurs correctifs empêchant les attaques par déni de service (DoS). En particulier, FaceTime dispose maintenant d’une interface améliorée qui interdit l’utilisation potentielle de contenu web malveillant lors d’une attaque DoS. Similairement, ImageIO a reçu une protection similaire contre des images fabriquées pouvant faciliter ces types d’attaques.
Améliorations WebKit dans iOS 18.5
La mise à jour inclut également plusieurs corrections liées à WebKit visant principalement la corruption mémoire avec des vérifications et validations renforcées, réduisant ainsi le risque que Safari se bloque ou provoque des interruptions sur les versions antérieures au système iOS 18.5.
Autres mises à jour significatives
Au total, iOS 18.5 renforce considérablement la sécurité générale du système avec plus de 30 correctifs différents, en touchant divers composants comme Applejpeg ou CoreAudio. Il est primordial pour tous les utilisateurs de maintenir leur système opérationnel actualisé afin que leurs données personnelles restent protégées face aux menaces potentielles croissantes sur internet.
