Apple vient d'annoncer qu'une nouvelle mise à jour de sécurité est disponible, corrigeant une grave vulnérabilité dans l'application Apple Password. Si vous n'avez pas mis à jour votre téléphone vers la dernière version iOS, vérifiez et mettez à niveau le système maintenant. Cette mise à jour aidera les propriétaires d’iPhone à réduire le risque d’être victimes de vulnérabilités de sécurité jusqu’alors inconnues.
Cette vulnérabilité de sécurité permet aux acteurs malveillants d’accéder aux noms d’utilisateur et aux mots de passe stockés. L'application Apple Password permet aux utilisateurs de se connecter rapidement et facilement à un site Web à l'aide d'informations d'identification enregistrées, mais elle ne devrait fonctionner que sur un réseau sécurisé ; En d’autres termes, l’URL doit commencer par « HTTPS ». Les chercheurs en sécurité ont découvert le problème pour la première fois lorsque plus de 130 sites Web non sécurisés (ceux qui utilisent uniquement HTTP) se connectaient à l'application Password.

Sans vérification appropriée, une attaque pourrait rediriger les utilisateurs vers des sites Web presque identiques conçus pour voler les informations d'identification des utilisateurs. Heureusement, le dernier correctif corrige ce problème en garantissant que l’application Password utilise uniquement des connexions HTTPS par défaut. Cependant, votre iPhone doit fonctionner sur iOS version 18.2 ou ultérieure.
En général, vous devriez essayer d’utiliser la dernière version d’iOS dans la mesure du possible. La version 18.3.2 corrige également une vulnérabilité de sécurité qui rendait les utilisateurs d’iPhone vulnérables aux attaques. Bien que la plupart des mises à jour du système d’exploitation ajoutent de nouvelles fonctionnalités, beaucoup aident également à corriger des bogues indésirables qui peuvent présenter un risque pour les utilisateurs finaux.
Même si la mise à jour de votre système d'exploitation n'est pas toujours pratique, surtout si le stockage de votre téléphone est presque plein et que vous devez libérer de l'espace pour télécharger la mise à jour, c'est une bonne chose à faire et cela rend votre appareil plus sécurisé.