Apple a annoncé avoir découvert une importante faille de sécurité pouvant affecter tous ses types d’appareils : iPhone, iPad, iPod et Mac.
Apple a sorti vendredi soir une mise à jour de sécurité pour iOS 7 afin de combler la brèche.
Dans le fiche accompagnant la mise à jour mobile, Apple indique qu’un attaquant ayant une position privilégiée dans un réseau peut capturer ou modifier des données » lors de connexions qui étaient censées être protégées. Cela permet notamment d’intercepter l’intégralité des communications avec un service en ligne.
Selon le site d’analyses 247wallst.com, « c’est plutôt une grosse affaire. […] Disons que l’attaquant a un accès au même réseau via une connexion non sécurisée dans un café ou un restaurant. Il pourrait se faire passer pour un site protégé comme Facebook ou Gmail et altérer n’importe quelle donnée transmise entre l’iPhone et le site ». Il regrette également « l’approche discrète d’Apple étant donné la gravité des dommages potentiels », soulignant que « la mise à jour ne donne aucun sens de l’urgence à installer le patch de sécurité ».
Il est donc urgent d’effectuer les mises à jour au plus vite.