iOS 27.2 colmate plus de 150 failles de sécurité

Avec plus de 150 failles corrigées, iOS 27.2 renforce la sécurité des iPhone et complique sérieusement la tâche des chercheurs de Calif, dont plusieurs vulnérabilités exploitées pour le jailbreak ont été colmatées récemment.

iOS 27.2 colmate plus de 150 failles et affaiblit le jailbreak de Calif

Le 16 octobre, sur la scène de Hexacon à Paris, Calif redémarrait un iPhone 18 Pro sous iOS 27.0.1 et voyait son jailbreak se réactiver tout seul. Dix jours plus tard, Apple publie iOS 27.2 et l'équipe de chercheurs perd une bonne partie de son terrain de jeu. Stefan Esser, de Calif, a indiqué récemment que la plupart des failles employées pour ce jailbreak sont corrigées dans cette version. Six CVE créditent d'ailleurs l'équipe, déjà à l'origine d'un jailbreak de l'iPhone Duo le jour de son lancement.

Le décompte global donne le vertige : plus de 150 vulnérabilités sont corrigées dans iOS 27.2 et iPadOS 27.2. On y trouve une faille d'Apple Intelligence qui permettait à un attaquant distant d'accéder à des données sensibles, ainsi qu'un bug de « Masquer mon e-mail » capable de trahir la vraie adresse de l'utilisateur. WebKit reçoit plus de 30 correctifs et le noyau en compte environ 15.

Apple ne précise pas si certaines de ces failles sont déjà exploitées dans la nature. Reste que les détails techniques sont désormais publics, et un correctif publié se lit aussi comme une feuille de route pour les pirates. Mieux vaut donc ne pas traîner et passer par Réglages > Général > Mise à jour logicielle. Les iPhone encore sous iOS 26 ne sont pas oubliés, puisque iOS 26.7.2 reprend une bonne partie de ces correctifs.

Un autre détail mérite le coup d'œil : la liste des remerciements. Anthropic Research apparaît sur trois correctifs et OpenAI sur quatre. Les modèles d'IA repèrent désormais des vulnérabilités à un rythme qui fait gonfler les bulletins de sécurité d'Apple, et la tendance ne faiblit pas.