iOS 16.5.1 (a): Apple publie soudainement une mise à jour urgente de réponse de sécurité rapide pour iPhone
Vous avez peut-être pensé qu’Apple publierait sa dernière mise à jour logicielle pour iPhone en ce moment. Après tout, iOS 16.6 est en préparation et cinq versions bêta ont déjà été publiées pour les développeurs. Au lieu de cela, Apple a publié une réponse de sécurité rapide (RSR) seulement sa deuxième utilisation de ce mécanisme. Et c’est un petit téléchargement (moins de 3 Mo) qui est rapide à installer. Tout cela nous dit que c’est assez urgent, non ?
Mise à jour du 11 juillet ci-dessous. Cet article a été publié pour la première fois le 10 juillet 2023.
Le problème avec Rapid Security Responses, c’est qu’ils ne traitent qu’un seul sujet : les problèmes de sécurité. C’est la raison pour laquelle la mise à jour la plus récente, iOS 16.5.1, était une mise à jour régulière et non un RSR, car elle incluait des éléments non liés à la sécurité. Plus de détails à ce sujet ici.
Mise à jour du 11 juillet. Eh bien, c’est une histoire qui va vite. Quelques heures seulement après la sortie du RSR, Apple l’a tiré dans un mouvement sans précédent (tous les détails ici). C’est parce que cela causait des maux de tête à certains sites Web, dont Facebook, Zoom et Instagram, qui ne réagissaient pas comme ils auraient dû le faire.
Quelques heures plus tard encore, Apple a déjà a publié un document de soutien expliquant ce qui se passe et ce qui va se passer ensuite. Voici ce qu’il a dit:
Apple a connaissance d’un problème où cette réponse de sécurité rapide pourrait empêcher certains sites Web de s’afficher correctement. Rapid Security Response iOS 16.5.1 (b) et iPadOS 16.5.1 (b) seront bientôt disponibles pour résoudre ce problème.
Vous pouvez choisir de supprimer Rapid Security Response (a) : Dans Paramètres > À propos > Version iOS, appuyez sur « Supprimer Security Response ». Appuyez ensuite sur Supprimer pour confirmer.
Si vous avez installé l’équivalent sur le Mac, alors quelque chose de similaire s’applique. Selon Apple, Apple est conscient d’un problème où cette réponse de sécurité rapide pourrait empêcher certains sites Web de s’afficher correctement. Rapid Security Response macOS 13.4.1 (b) sera bientôt disponible pour résoudre ce problème.
Vous pouvez choisir de supprimer Rapid Security Response (a) : choisissez le menu Pomme > À propos de ce Mac > et cliquez sur Plus d’infos. Sous macOS, cliquez sur le bouton Info (i) à côté du numéro de version. Cliquez sur Supprimer et redémarrer, puis sur pour confirmer.
Comme je l’ai commenté ici, vous voudrez peut-être gérer jusqu’à la publication de la prochaine mise à jour plutôt que de risquer de compromettre la sécurité de votre iPhone, iPad ou Mac. Après tout, d’autres navigateurs Web sont disponibles si vous en avez besoin entre-temps, mais que vous souhaitez garder votre appareil aussi sûr que possible.
Quels iPhones peuvent exécuter iOS 16.5.1 (a) ?
Apple iOS 16.5.1 (a) fonctionne sur tous les iPhones sortis fin 2017 ou plus tard, c’est-à-dire, y compris l’iPhone 8, l’iPhone 8 Plus et l’iPhone X, et cette mise à jour inclut des fonctionnalités pertinentes pour tous ces combinés. Il est spécifiquement destiné aux iPhones exécutant iOS 16.5.1 (et aux iPads exécutant iPadOS 16.5.1).
Comment l’obtenir
La mise à jour est simple : ouvrez l’application Paramètres sur l’appareil, puis choisissez Général, puis Mise à jour logicielle. Ensuite, choisissez Télécharger et installer, tout sera trié rapidement. En fait, il y a autre chose de nouveau dans cette mise à jour. Vous devez vous assurer que l’iPhone téléchargera les RSR. Apple dit, iPhone ou iPad : accédez à Paramètres > Général > Mise à jour logicielle > Mises à jour automatiques, puis assurez-vous que les réponses de sécurité et les fichiers système sont activés.
Contenu de la version
Le premier RSR, publié le 2 mai, décrivait exactement ce que font les RSR. À l’époque, avait déclaré Apple, les réponses rapides de sécurité sont un nouveau type de version logicielle pour iPhone, iPad et Mac. Ils offrent des améliorations de sécurité importantes entre les mises à jour logicielles, par exemple, des améliorations du navigateur Web Safari, de la pile de framework WebKit ou d’autres bibliothèques système critiques. Ils peuvent également être utilisés pour atténuer plus rapidement certains problèmes de sécurité, tels que des problèmes qui peuvent avoir été exploités ou dont l’existence a été signalée.
C’est la phrase clé : les problèmes qui ont pu être exploités et ce qui est pertinent ici.
Si vous avez un iPhone exécutant iOS 16.5.1, cela résoudra un problème qui, pour citer Apple, a peut-être été activement exploité. Ce qui explique pourquoi Apple a recommandé de l’installer en urgence.
La description des pommes est la suivante :
Conséquence : le traitement du contenu Web peut entraîner l’exécution de code arbitraire. Apple a connaissance d’un rapport selon lequel ce problème pourrait avoir été activement exploité.
Description : le problème a été résolu par des vérifications améliorées.
La bonne chose à propos des RSR est qu’ils sont petits et rapides à installer, prenant très peu de temps à télécharger et un moment à installer et à redémarrer. Il existe également une version pour les utilisateurs de macOS, soit dit en passant.