Vous devriez mettre à jour votre iPhone dès que possible pour corriger un bug de sécurité lié au mot de passe.
Il y a plusieurs raisons pour lesquelles vous pourriez hésiter à mettre à jour votre iPhone vers le dernier iOS. Peut-être que vous manquez d'espace, ou vous craignez que le nouveau système d'exploitation ralentisse un appareil plus ancien. Quoi qu'il en soit, iOS 18.2 n'est pas une mise à jour à prendre à la légère, car elle corrige un bug de sécurité critique dans l'application Mots de passe.
La mise à jour iOS 18.2 d'Apple protégera votre téléphone contre une vulnérabilité de sécurité.
Avec iOS 18, Apple a introduit l'application autonome Mots de passe, un gestionnaire intégré pour vos données de connexion. Mais après qu'un chercheur en sécurité ait découvert une vulnérabilité dans la communication de l'application avec les sites Web dans le cadre de son organisation des données, Apple a commencé à travailler pour corriger le problème. Maintenant, quelques mois après la détection initiale, Apple a publié un correctif avec iOS 18.2.
Cependant, Apple ne peut aller que jusqu'à un certain point - l'entreprise a livré la mise à jour, mais maintenant il vous appartient de l'installer sur votre téléphone. Pour télécharger la dernière mise à jour iOS sur votre iPhone ou iPad, naviguez vers Réglages > Général > Mise à jour logicielle et vous devriez voir iOS 18.2 et sa description. Appuyez sur Mettre à jour maintenant.
Vous pouvez toujours activer les mises à jour automatiques pour vous assurer de ne jamais manquer une mise à jour.
Quelle est la grande affaire, au juste?
Comme Mysk l'indique sur X, l'application Mots de passe utilisait « HTTP non chiffré pour télécharger des icônes pour les entrées de mot de passe », ce qui signifie que l'application communiquait imprudemment avec Internet. En gros, chaque fois que l'application se connectait à un site web pour collecter une icône visuelle à associer à une entrée de mot de passe, un réseau malveillant aurait pu intercepter la communication et renvoyer un fichier défectueux.
Bien que recevoir l'icône incorrecte pour YouTube ou Instagram semble plus déroutant que dangereux, ces fichiers pourraient contenir des logiciels malveillants ou une "charge malveillante" qui serait livrée directement à votre téléphone.
Il semble que vous puissiez faire tout correctement lors de la configuration d'un gestionnaire de mots de passe et rester malgré tout vulnérable. Bien que cela puisse vous donner envie d'abandonner complètement les gestionnaires de mots de passe, la mise à jour iOS est un correctif relativement simple qui peut ne pas nécessiter de changer vos mots de passe. De plus, la mise à jour iOS inclut également une mise à niveau assez excitante de l'Apple Intelligence, introduisant des fonctionnalités comme Image Playground et une nouvelle intégration de ChatGPT avec Siri.