Accueil Technologie iOS 14.5 rend votre iPhone encore plus sécurisé

iOS 14.5 rend votre iPhone encore plus sécurisé

De temps en temps, et de plus en plus fréquemment, des milliers d’utilisateurs sont victimes de vulnérabilités si stratégiquement réfléchies qu’il est presque impossible de déterminer quelle mesure de prévention aurait permis de la prévenir. Dans cette liste, le exploite sans cliquer occupent une place pertinente, mais iOS 14.5 a résolu cette situation.

Sécurité AppleSécurité Apple

Aux options de déblocage de Face ID avec des masques, à la notification de la visite de sites frauduleux, aux prochaines balises de suivi et à de nombreuses autres mises à jour arrivées avec la version bêta d’iOS 14.5, une nouvelle mesure est ajoutée. Cela rendra difficile pour les pirates de prendre le contrôle de l’iPhone sans aucune interaction de cet utilisateur.

iOS 14.5 résout une autre vulnérabilité iPhone

Selon les informations partagées par 9to5mac, citant un rapport sur la carte mère, le changement se concentre sur la technologie appelée Codes d’authentification du pointeur, qui est une fonctionnalité de sécurité cryptographique qu’Apple utilise depuis 2018. Avec iOS 14.5, Apple a étendu cela à quelque chose appelé pointeurs ISA:

«Les pointeurs ISA sont une fonctionnalité associée du code iOS qui indique à un programme quel code utiliser lorsqu’il s’exécute. Jusqu’à présent, ils n’étaient pas protégés avec PAC… En utilisant la cryptographie pour signer ces pointeurs, Apple a étendu les protections PAC aux pointeurs ISA. “

Un chercheur en sécurité a déclaré à Motherboard que ce changement inquiète de nombreux pirates d’iPhone car “Certaines techniques ont maintenant été irrémédiablement perdues”. «Cela rendra certainement le” pas de clic “plus difficile.

Pour sa part, développeur jailbreak Jamie Bishop il a dit que Les modifications n’éliminent pas complètement les attaques sans clic, mais augmentent plutôt le coût:

“Quand il y a une volonté, il y a un moyen: il y aura toujours des bugs de quelque nature que ce soit, que ce soit en PAC ou s’il s’agit d’une stratégie d’exploitation complètement différente … Cette atténuation n’augmente en fait probablement que le coût du” 0 clic “, mais un attaquant déterminé avec de nombreuses ressources pourrait encore y parvenir.

Savoir plus: Toute l’actualité d’iOS 14.5 beta 2: nouveaux emoji, nouveaux gestes et plus

Après la deuxième bêta, il reste encore quelques semaines la sortie de la version finale d’iOS 14.5, dans lequel nous pouvons évaluer la portée de cette mise à jour et d’autres.