Apple a publi\u00e9 lundi des mises \u00e0 jour hors bande pour aborder une faille de s\u00e9curit\u00e9 dans iOS et iPados qui, selon elle, a \u00e9t\u00e9 exploit\u00e9e dans la nature.<\/p>\n
Affect\u00e9 l’identifiant CVE CVE-2025-24200<\/strong>la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9crite comme un probl\u00e8me d’autorisation qui pourrait permettre \u00e0 un acteur malveillant de d\u00e9sactiver le mode restreint USB sur un dispositif verrouill\u00e9 dans le cadre d’une attaque cyber physique.<\/p>\n Cela sugg\u00e8re que les attaquants n\u00e9cessitent un acc\u00e8s physique \u00e0 l’appareil afin d’exploiter la faille. Introduit dans iOS 11.4.1, mode restreint USB emp\u00eache<\/a> Un appareil Apple iOS et iPados de communication avec un accessoire connect\u00e9 s’il n’a pas \u00e9t\u00e9 d\u00e9verrouill\u00e9 et connect\u00e9 \u00e0 un accessoire au cours de la derni\u00e8re heure.<\/p>\n La caract\u00e9ristique est consid\u00e9r\u00e9e comme une tentative d’emp\u00eacher les outils num\u00e9riques de criminalistique comme Cellebrite ou Graykey, qui sont principalement utilis\u00e9s par les agences d’application de la loi, d’obtenir une entr\u00e9e non autoris\u00e9e \u00e0 un appareil confisqu\u00e9 et d’extraire des donn\u00e9es sensibles.<\/p>\n Conform\u00e9ment aux avis de ce type, aucun autre d\u00e9tail sur la faille de s\u00e9curit\u00e9 n’est actuellement disponible. Le fabricant d’iPhone a d\u00e9clar\u00e9 que la vuln\u00e9rabilit\u00e9 avait \u00e9t\u00e9 abord\u00e9e avec une meilleure gestion de l’\u00c9tat.<\/p>\n Cependant, Apple a reconnu qu’il \u00e9tait “conscient d’un rapport que ce probl\u00e8me peut avoir \u00e9t\u00e9 exploit\u00e9 dans une attaque extr\u00eamement sophistiqu\u00e9e contre des individus cibl\u00e9s sp\u00e9cifiques”.<\/p>\n Le chercheur en s\u00e9curit\u00e9 Bill Marczak du Citizen Lab de l’\u00e9cole Munk de l’Universit\u00e9 de Toronto a \u00e9t\u00e9 reconnu pour avoir d\u00e9couvert et signal\u00e9 le d\u00e9faut.<\/p>\n La mise \u00e0 jour est disponible pour les appareils et syst\u00e8mes d’exploitation suivants –<\/p>\n Le d\u00e9veloppement survient des semaines apr\u00e8s que Cupertino a r\u00e9solu une autre faille de s\u00e9curit\u00e9, un bogue sans usage dans le composant m\u00e9diatique de base (CVE-2025-24085), qu’il a r\u00e9v\u00e9l\u00e9 comme ayant \u00e9t\u00e9 exploit\u00e9 contre les versions d’iOS avant iOS 17.2.<\/p>\n Les jours z\u00e9ro dans les logiciels Apple ont \u00e9t\u00e9 principalement arm\u00e9es par les fournisseurs de logiciels de surveillance commerciale pour d\u00e9ployer des programmes sophistiqu\u00e9s qui peuvent extraire des donn\u00e9es des appareils victimes.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Les-correctifs-Apple-ont-activement-exploite-le-CVE-2025-24200-iOS-jour-iOS.png\")
<\/a><\/center><\/div>\n\n