watchOS 7.6.1 comble aussi des failles, Réactions à la publication du 30/07/2021

[Lionel]

Après iOS 14.7.1 et Big Sur 11.5.1, watchOS 7.6.1 est disponible afin de combler ce qui semble la même faille de sécurité permettant une escalade de privilèges causée par un dépassement mémoire d'une application spécialement formatée.

Là encore il est donc urgent de faire la mise à jour, la faille étant déjà activement exploitée.

Lien vers le billet original

[zero]

"Les iphone ont été-piratés par Pegasus PENDANT DES ANNEES."

Je remets le titre de l'article en plus explicite car il y a manifestement quelque chose qui vous a échappé ou que vous ne voulez pas voir.

Ce message a été modifié par zero - 2 Aug 2021, 15:52.

[Benzebut]

"Les iphone ont été-piratés par Pegasus PENDANT DES ANNEES."

Je remets le titre de l'article en plus explicite car il y a manifestement quelque chose qui vous a échappé ou que vous ne voulez pas voir.

Bien sur que cela a été possible pendant des années, tant que Pegasus n'a pas été identifié. De même, il est évident qu'il y a d'autres failles qui sont exploitées, jusqu'à ce qu'elles soient identifiées et ainsi de suite. Un petit jeu vieux comme le monde l'est. Tout comme l'ensemble des OS existants actuellement. Et pendant longtemps encore.

Tu auras du mal à trouver un message où je conseille l'usage de Safari
Tu auras moins de mal à en trouver où je dénonce la marde que c'est et sa gestion mémoire avec du use-after-free en veux-tu en voilà!

Le navigateur Safari est celui installé par Apple et que l'utilisateur a par défaut et de fait dépendant des mises à jour d'Apple. Des alternatives sont disponibles fort heureusement, mais il faut que l'utilisateur les connaisse et sache faire la différence. Voire souhaite regarder ce que la sécurité lui apporte pour son usage quotidien.
Une application qui aura elle aussi ses failles et corrections dans les prochaines versions...

[zero]

"Les iphone ont été-piratés par Pegasus PENDANT DES ANNEES."

Je remets le titre de l'article en plus explicite car il y a manifestement quelque chose qui vous a échappé ou que vous ne voulez pas voir.

Bien sur que cela a été possible pendant des années, tant que Pegasus n'a pas été identifié. De même, il est évident qu'il y a d'autres failles qui sont exploitées, jusqu'à ce qu'elles soient identifiées et ainsi de suite. Un petit jeu vieux comme le monde l'est. Tout comme l'ensemble des OS existants actuellement. Et pendant longtemps encore.

Ce dont je parle, c'est qu'il n'y a pas que les deux dernières versions du système qui sont touchés comme à chaque fois que des failles sont découvertes mais qu'Apple s'en fout royalement. Quand on ne peut plus mettre à jour, on nous dit : "Ça n'empèche pas d'utiliser ton matériel." Ben, si très rapidement et pour plusieurs autres raisons aussi.

Ce message a été modifié par zero - 3 Aug 2021, 12:04.

[Benzebut]

Ce dont je parle, c'est qu'il n'y a pas que les deux dernières versions du système qui sont touchés comme à chaque fois que des failles sont découvertes mais qu'Apple s'en fout royalement. Quand on ne peut plus mettre à jour, on nous dit : "Ça n'empèche pas d'utiliser ton matériel." Ben, si très rapidement et pour plusieurs autres raisons aussi.

Il s'agit de plusieurs choses différentes. Ces failles peuvent être sur plusieurs générations d'OS ou pas comme Pegasus. Puis les exploits être adaptés aux nouvelles versions des systèmes au fur et à mesure. Enfin les mises à jour les corriger complément ou partiellement jusqu'à la prochaine fois. Pour l'obsolescence, en Europe, c'est 5 ans pour le suivi du matériel et la Pomme, comme tous les constructeurs, s'assure de respecter ces obligations pour ses mises à jour de ses OS.

Après que ces failles existent, délibérément ou par amateurisme, reste une vraie question de fiabilité. Car même si aucun système n'est parfait, il n'y a pas pire pour l'utilisateur que de se croire protéger et ne pas l'être. Surtout pour des usages professionnels impliquant un certain niveau de confidentialité ou de conformité aux réglementations, comme la bienvenue RGPD.