Vendredi passé, Apple révélait qu’une faille SSL (Secure Socket Layer) majeure touchait l’iOs (le système d’exploitation) des iPads, iPhones et autres iPods.
Cette brèche de sécurité a donné quelques inquiétudes aux utilisateurs de produits à la pomme, en effet cette brèche ouvre la porte à un type bien connu d’attaque intitulé man-in-the-middle attack (“attaque de l’homme du milieu”).
Ce style d’attaque intercepte les communications entre deux parties (A et B), sans que ni A ni B ne se doute que leur communication/transmission de données n’est pas 100% sécurisée. Cela se passe souvent via une connexion internet ou wifi.
“L’homme du milieu” n’a plus qu’à récupérer toutes les informations et les données voulues (coordonnées bancaires, codes secrets etc).
Selon le site français Slate.fr, cette faille ne date pas d’hier, mais c’est seulement maintenant qu’Apple publie la parade.
Bloquez la porte !
Apple a donc publié un correctif de son logiciel d’exploitation afin de rectifier le tir. Si votre appareil Apple tourne sous sous iOs, la meilleure chose à faire est de vous dépêcher de mettre à jour ce dernier. Pour cela il existe deux solutions:
– Soit le faire directement sur l’appareil, en vous rendant dans l’onglet Réglages > Général > Mise à jour logicielle.
– Soit en branchant votre appareil à votre ordinateur et ouvrir iTunes. Une fois dans le logiciel, chercher votre iPad, iPod ou iPhone, cliquer dessus et choisir “vérifiez la mise à jour”.
Attention, cette procédure peut prendre quelques minutes, assurez-vous d’avoir été jusqu’au bout.
Plus d’infos sur Znet (site en anglais).
