Apple publie des mises à jour urgentes pour les anciens iphones et ipads face à l'exploit coruna
Apple vient de déployer des mises à jour de sécurité pour plusieurs modèles d'iPhones et d'iPads, dont certains datant de 2017. Cette action, apparemment réactive à une nouvelle menace malveillante, vise à protéger les appareils vulnérables contre un exploit appelé Coruna.
Des failles exploitées depuis 2019
Les versions iOS 13 à iOS 17.2.1, sorties entre septembre 2019 et décembre 2023, sont touchées par un kit d'exploitation développé par le groupe Google Threat Intelligence (GTIG). Ce kit, baptisé Coruna, cible spécifiquement les appareils Apple, et ce, avec une sophistication inquiétante.
Coruna ne se contente pas de voler les identifiants des applications bancaires. Il peut décoder des codes QR, analyser le contenu des photos à la recherche de mots clés comme « Compte bancaire » ou récupérer des informations via la reconnaissance optique de caractères (OCR). L'attaque peut même cibler des applications bancaires spécifiques, téléchargeant des modules personnalisés pour compromettre leur sécurité. Le scénario le plus redoutable ? L'attaquant obtient les identifiants bancaires et les réponses aux questions de sécurité, puis tente d'accéder aux comptes en ligne.
La liste des appareils concernés comprend l'iPhone 8, l'iPhone 8 Plus (sortis en 2017), l'iPhone SE, l'iPhone 7 et l'iPhone 6S (qui ne pourront pas être mis à jour vers iOS 16 ou ultérieur). Aussi, l'iPad 5e génération (2017), l'iPad Pro 9,7 pouces de première génération (2016) et l'iPad Pro 12,9 pouces de première génération (2015) reçoivent une mise à jour. L’iPad Air 2 et l’iPad mini 4 bénéficieront également de la mise à jour iOS 15.8.7.
La bonne nouvelle ? Si l'iPhone est activé en mode « Lockdown », l'attaque est bloquée. Cette fonctionnalité, conçue pour les cibles privilégiées, désactive certaines fonctionnalités pour renforcer la sécurité. Elle permet de verrouiller l'appareil en cas d'attaque cybernétique.
Apple conseille aux utilisateurs des modèles concernés d'installer immédiatement les mises à jour disponibles via Paramètres > Général > Mise à jour logicielle. Le temps, ici, est effectivement précieux.
Cette attaque souligne une réalité persistante : même les appareils les plus anciens restent des cibles potentielles. La vigilance constante et les mises à jour régulières sont désormais des impératifs pour protéger sa vie numérique.