Installez iOS 27.2.1 sans attendre, un pirate peut s’inviter dans vos conversations iMessage

Apple a publié lundi iOS 27.2.1 pour les iPhone et les iPad compatibles. Les notes de version restent laconiques, alors que le détail des correctifs révèle neuf vulnérabilités comblées. Deux d’entre elles ouvraient les conversations de groupe iMessage à un participant non invité.

Depuis la rentrée, Apple enchaîne les correctifs de sécurité à un rythme inhabituel pour ses systèmes mobiles. La firme de Cupertino avait déjà dû combler en urgence une faille d’iOS exploitée pour espionner des iPhone ciblés. Le tempo ne faiblit pas. Chaque nouvelle mouture referme des dizaines de brèches, et la dernière en date ne fait pas exception. Côté tablettes, les iPad compatibles suivent exactement le même calendrier de mises à jour.

iOS 27.2 avait inauguré fin octobre une salve de 163 correctifs. Le système avait pourtant connu plusieurs ratés depuis son lancement, et un enchaînement de gestes rapides suffisait à figer complètement un iPhone sous iOS 27. Deux semaines après, Apple revient avec une mise à jour bien plus discrète. Rien n’y annonce de nouveauté fonctionnelle. Ce contraste entre les deux versions interpelle.

Un inconnu pouvait rejoindre une conversation de groupe iMessage sur iPhone

Apple détaille les neuf failles comblées sur sa page de sécurité dédiée à iOS 27.2.1. Au premier rang figurent les discussions de groupe, puisqu’un attaquant distant parvenait à s’inviter dans un fil iMessage et à en recevoir les messages. Dans le second cas, toute personne ajoutée à une conversation existante pouvait remonter dans les échanges antérieurs à son arrivée. Aucune manipulation de la victime n’était nécessaire. L’intrusion se faisait à distance, depuis n’importe quel point du globe. Ces deux correctifs relèvent d’un problème d’autorisation. Un chercheur resté anonyme a signalé les deux brèches à la marque.

Quatre autres failles concernent l’appairage sans fil des appareils Apple. Un périphérique Bluetooth malveillant pouvait établir une liaison sans la moindre validation de l’utilisateur, et un attaquant à portée radio contournait la limite de tentatives sur le code de jumelage. Ces défauts ont été repérés en interne par la marque, sans aucune exploitation constatée. iOS 27.2.1 réclame un iPhone 11 ou un modèle plus récent, sorti après 2019. Pour récupérer le correctif, il faut ouvrir les Réglages, puis Général et Mise à jour logicielle. Comptez environ 4,5 Go de téléchargement.