La mise à jour iOS 14.4.1 comprend une mise à jour de sécurité importante

Apple a publié une nouvelle mise à jour pour iOS 14 et iPadOS 14, et les utilisateurs doivent donner la priorité au téléchargement selon celui qui s'applique à eux dès que possible. La mise à jour, version logicielle 14.4.1, annule un bogue affectant le navigateur Web Safari d'Apple.

Apple fournit quelques informations supplémentaires sur la vulnérabilité sur sa page Web des mises à jour de sécurité Apple. Plus précisément, Apple affirme qu'il s'agit d'une faille qui permet aux attaquants d'utiliser, potentiellement, "du contenu Web conçu de manière malveillante" afin de procéder à "l'exécution de code arbitraire".

Apple note que la mise à jour améliore également un «problème de corruption de la mémoire… avec une validation améliorée».

Correction d'une vulnérabilité de sécurité

Il ne révèle pas si cette vulnérabilité Safari a été mise en action et exploitée par des attaquants dans la nature. Il se peut simplement qu'Apple – ou l'un des experts en cybersécurité qui surveillent régulièrement les versions de logiciels – ait découvert la faille et alerté Apple avant qu'elle ne soit exploitée par un pirate informatique.

Apple propose une soi-disant prime de bogue pour exactement cette raison, offrant des récompenses pouvant dépasser 1 million de dollars aux chercheurs en sécurité qui découvrent ces bogues et alertent Apple de leur présence. Bien que cela puisse sembler (et c'est!) Une lourde récompense pour avoir signalé des failles de sécurité, le danger potentiel d'avoir ces failles dans un produit destiné au public est suffisant pour qu'Apple considère que l'utilisation de son argent en vaut la peine.

Les notes de publication d'Apple pour l'état de la version 14.4.1, en termes clairs, que «Cette mise à jour fournit des mises à jour de sécurité importantes et est recommandée pour tous les utilisateurs».

Il n'y a pas de gros changements de fonctionnalités importants dans la mise à jour du logiciel. Mais si cela empêche les utilisateurs d'être potentiellement ciblés par des pirates informatiques cherchant à exécuter du code à distance, c'est certainement une mise à jour intéressante.

Pour l'installer, accédez à votre application Paramètres > Général > Mise à jour logicielle . Vous pouvez ensuite appuyer sur Télécharger et installer pour mettre à jour.

iOS 14.5 arrive bientôt

La mise à jour iOS et iPadOS la plus notable est iOS 14.5, qui arrive bientôt. Les mises à jour avec cette version comprendront une nouvelle mesure de sécurité contre les attaques anti-zéro-clic , la possibilité de contrôler le lecteur de musique par défaut , de déverrouiller votre iPhone tout en portant un masque , plus de 200 nouveaux emoji, la transparence du suivi des applications, etc.

Apple n'a pas encore révélé exactement quand iOS et iPadOS 14.5 seront livrés. Cependant, étant donné qu'il a publié la version logicielle 14.4.1 apparemment pour corriger un seul bogue de sécurité, il vaut la peine de prendre l'indice d'Apple et de s'assurer que vous le téléchargez. Bien que cela ne vous prenne que quelques minutes, les ramifications potentielles de ne pas le faire pourraient avoir un impact négatif sur vous pendant beaucoup plus longtemps.