watchOS 7.6.1 comble aussi des failles, Réactions à la publication du 30/07/2021

[Lionel]

Après iOS 14.7.1 et Big Sur 11.5.1, watchOS 7.6.1 est disponible afin de combler ce qui semble la même faille de sécurité permettant une escalade de privilèges causée par un dépassement mémoire d'une application spécialement formatée.

Là encore il est donc urgent de faire la mise à jour, la faille étant déjà activement exploitée.

Lien vers le billet original

[zero]

Si Apple ne communique pas, c'est que les failles de sécurité sont présentes. Il n'y a pas à en douter.
Les mises à jour de sécurité sont réservée qu'aux machines assez récentes. C'est rare qu'Apple mette à jour une machine de plus de six ans.
Il faut éviter d'acheter une machine Apple d'occasion pour utiliser internet.

Ce message a été modifié par zero - 2 Aug 2021, 01:52.

[Benzebut]

Si Apple ne communique pas, c'est que les failles de sécurité sont présentes. Il n'y a pas à en douter.
Les mises à jour de sécurité sont réservée qu'aux machines assez récentes. C'est rare qu'Apple mette à jour une machine de plus de six ans.
Il faut éviter d'acheter une machine Apple d'occasion pour utiliser internet.

L'argument inverse est toute aussi crédible. Si Apple sort une mise à jour, c'est que les failles de sécurité sont corrigées.
Les mises à jour de sécurité sont disponibles pour toutes les machines les supportant. C'est rare qu'Apple mette à jour une machine qui n'ait pas bientôt 6 ans.
Il faut éviter de ne pas mettre à jour une machine Apple d'occasion pour utiliser Internet, comme toutes les machines pour cet usage d'ailleurs...

[zero]

Si Apple ne communique pas, c'est que les failles de sécurité sont présentes. Il n'y a pas à en douter.
Les mises à jour de sécurité sont réservée qu'aux machines assez récentes. C'est rare qu'Apple mette à jour une machine de plus de six ans.
Il faut éviter d'acheter une machine Apple d'occasion pour utiliser internet.

L'argument inverse est toute aussi crédible.

Non, car grace à Lionel, on a fini par connaitre Apple et ses techniques. Avec les fans, c'est toujours la même chose, on nous dit avec conviction que les failles ont été introduites à cause des dernières mises à jour.

Mais là, c'est confirmé par cet article:
https://www.lemonde.fr/projet-pegasus/artic...58_6088648.html

"Les iphone ont été-piratés par Pegasus pendant des annees".

Plein de spécialistes disent que MacOS n'est pas mieux protégé qu'un Linux ou Windows récent mais ils ne sont pas crus. Dès qu'on critique Apple, ses utilisateurs le prennent mal et se braquent.

Ce message a été modifié par zero - 2 Aug 2021, 11:01.

[Benzebut]

Non, car grace à Lionel, on a fini par connaitre Apple et ses techniques. Avec les fans, c'est toujours la même chose, on nous dit avec conviction que les failles ont été introduites à cause des dernières mises à jour.

Mais là, c'est confirmé par cet article:
https://www.lemonde.fr/projet-pegasus/artic...58_6088648.html

"Les iphone ont été-piratés par Pegasus pendant des annees".

Plein de spécialistes disent que MacOS n'est pas mieux protégé qu'un Linux ou Windows récent mais ils ne sont pas crus. Dès qu'on critique Apple, ses utilisateurs le prennent mal et se braquent.

Non point. Pour l'instant vous êtes celui affirmant que des failles de sécurité sont présentes puisqu'Apple ne communique pas. Ce qui a été mis en évidence, c'est que des failles ont été corrigées par les dernières mises à jour pour les iBidules. Et que la société a communiqué dessus pour ces mises à jour en fournissant les détails.

L'article du journal du Monde indique que le logiciel Pegasus a été installé sur plein d'appareils sans être décelés par les protections et/ou ses utilisateurs. C'est grave et démontre un problème de sécurité dans l'environnement iOS, qui devra être corrigé par la suite. Mais cela n'apporte pas d'éléments sur la sécurité meilleure ou moindre par rapport aux autre environnements, indépendamment de ce que disent les "spécialistes"...

Les risques pour la plupart des gens viennent du navigateur, et donc indépendamment de la MàJ de l'OS, celle du navigateur est primordiale, ainsi qu'en avoir un solide face aux attaques (ou statistiquement très peu présent!!!).

Bien évidemment, mais la stratégie actuelle de la Pomme est de synchroniser les versions de son navigateur Safari avec celles de ses OS (iOS, macOS, etc...). Ce qui n'est pas le cas de navigateurs comme FireFox qui permettent d'installer des versions récentes sur des OS bien plus vieux et parfaitement fonctionnels pour aller sereinement sur Internet...