Apple publie iOS 14.8, la dernière mise à jour qui bouche la faille Pegasus

Apple a publié ce soir une huitième mise à jour majeure du système d'exploitation mobile sorti en septembre 2020 avec iOS 14.8. Un chiffre record qui  arrive deux mois après la sortie d'iOS 14.7, une version qui servait notamment à la prise en charge de la batterie externe MagSafe.

 

Quelles nouveautés dans iOS 14.8 ?

Repérée dans le code il y a quelques semaines, la mise à jour iOS 14.8 (build 18H17) peut être téléchargée gratuitement sur tous les appareils éligibles dans l'application Réglages. Pour accéder au nouveau logiciel, accédez à Paramètres > Général > Mise à jour logicielle.

Des failles de sécurité importantes

Selon les notes de publication d'Apple, aucune nouveauté car iOS 14.8 est une mise à jour axée sur la sécurité qui est recommandée pour tous les utilisateurs. En effet, Apple corrige trois failles de sécurité, la première (CVE-2021-30860) sur l’API CoreGraphics qui peut conduire à une exécution de code arbitraire depuis un PDF et la seconde faille (CVE-2021-30858) qui touche WebKit, le moteur de rendu de Safari. Encore une fois, du code arbitraire peut être exécuté.

La troisième est la plus importante. Il s’agit d’une faille de type zero-click dans iMessage et qui était exploitée par le logiciel espion Pegasus. Aucune intervention de l’utilisateur est nécessaire pour accéder aux données, soit le pire scénario. La semaine dernière, les experts de Citizen Lab ont informé la firme d’un nouvel exploit de type zero-click concernant iMessage au niveau du rendu d’images. Baptisé FORCEDENTRY, cet exploit peut infecter un iPhone, un iPad, une Apple Watch ou un Mac avec le logiciel espion Pegasus de la société israélienne NSO. C’est ce qui permet d’accéder à la caméra et micro, mais aussi messages, aux appels téléphoniques et aux e-mails.

iOS 14.8 pourrait être l'une des dernières mises à jour du système d'exploitation iOS 14, car nous nous attendons à ce qu'iOS 15 soit publié dans quelques jours. Malgré tout Apple a déclaré qu'elle prévoyait de permettre aux utilisateurs de continuer à utiliser iOS 14 si ils ne veulent pas passer à ‌iOS 15‌. Pour cette raison, ‌iOS 14‌ peut continuer à recevoir de petites mises à jour de sécurité au fil du temps, mais les nouvelles fonctionnalités seront probablement limitées à ‌iOS 15‌.

Si vous l'avez installée, n'hésitez pas à nous faire vos retours concernant d'éventuels changement, des correctifs ou bien sur l'autonomie. On le sait, parfois certains firmwares ont tendance à vider la batterie.

Dans tous les cas, rendez-vous demain pour découvrir l'iPhone 13 qui sera équipé d'iOS 15 par défaut.