iOS 18.7.11 : une faille potentiellement exploitée pousse Apple à mettre à jour ses anciens iPhone
Apple poursuit le déploiement de ses correctifs de sécurité sur les appareils qui ne peuvent plus installer les dernières versions de son système. Avec iOS 18.7.11 et iPadOS 18.7.11, le fabricant prend notamment en charge les iPhone XS, XS Max et XR, ainsi que l’iPad de septième génération. Une vulnérabilité liée au traitement de fichiers malveillants aurait pu être exploitée dans le cadre d’attaques ciblées. Les utilisateurs concernés ont donc intérêt à installer cette mise à jour sans tarder.
Une faille qui pouvait permettre l’exécution de code malveillant
Le problème de sécurité le plus préoccupant concerne CoreGraphics, un composant chargé notamment du traitement des éléments graphiques dans les systèmes Apple. D’après les informations publiées par le fabricant, la manipulation d’un fichier spécialement conçu pouvait permettre à un attaquant de provoquer l’exécution de code arbitraire sur l’appareil.
Apple indique avoir été informé d’un signalement selon lequel cette vulnérabilité aurait pu être exploitée avant la publication des correctifs, dans le cadre d’attaques particulièrement sophistiquées visant un nombre limité de personnes. Ce type de menace se distingue des campagnes malveillantes classiques par le choix précis des cibles et les moyens déployés pour les atteindre.
La possibilité d’exécuter du code sur un appareil constitue un risque sérieux. Selon les circonstances et les protections encore en place, une telle faille peut notamment servir de point d’entrée à une attaque plus élaborée. Il convient toutefois de ne pas en déduire automatiquement qu’elle permet de prendre le contrôle complet d’un iPhone ou d’accéder à toutes les données qu’il contient.
La mise à jour iOS 18.7.11 vise à corriger cette vulnérabilité sur les modèles concernés. L’iPad de septième génération bénéficie également d’un correctif avec iPadOS 18.7.11. Les utilisateurs de ces appareils peuvent ainsi renforcer leur protection sans devoir changer de matériel.
Les anciens iPhone continuent de recevoir des correctifs
Les iPhone XS, XS Max et XR ne peuvent pas installer les versions les plus récentes d’iOS destinées aux appareils compatibles. Cela ne signifie pas pour autant qu’Apple cesse immédiatement de corriger les failles découvertes dans les versions précédentes de son système.
Le maintien de mises à jour de sécurité pour ces modèles reste important, car ils sont encore susceptibles d’être utilisés au quotidien pour consulter des courriels, ouvrir des pièces jointes, naviguer sur Internet ou accéder à des services bancaires. Un appareil ancien peut donc rester exposé à des contenus malveillants, même si son système ne bénéficie plus des nouvelles fonctionnalités.
Il faut néanmoins distinguer les correctifs de sécurité du suivi logiciel complet. Recevoir une mise à jour ponctuelle ne signifie pas qu’un appareil bénéficie encore de toutes les nouveautés, ni qu’il continuera à recevoir indéfiniment les mêmes correctifs que les modèles récents.
Pour les propriétaires d’un iPhone XS, XS Max ou XR, l’installation d’iOS 18.7.11 constitue donc une précaution importante. La même recommandation s’applique aux utilisateurs de l’iPad de septième génération concernés par iPadOS 18.7.11.
Plus d’une centaine de failles corrigées sur les appareils récents
Apple ne limite pas cette vague de mises à jour à ses anciens terminaux. Les appareils compatibles avec les versions plus récentes du système bénéficient également de correctifs destinés à renforcer leur sécurité.
Les notes de sécurité associées à iOS 26.7.2 et iPadOS 26.7.2 font état de 134 corrections. Plusieurs composants du système sont concernés, ce qui rappelle qu’une faille ne se limite pas nécessairement à une application isolée. Les mécanismes de traitement des fichiers, de gestion de la mémoire et de communication peuvent eux aussi présenter des vulnérabilités susceptibles d’être exploitées dans certaines conditions.
Apple ne signale pas, dans les informations associées à ces deux mises à jour, que ces 134 vulnérabilités sont toutes activement exploitées. Il serait donc inexact de présenter l’ensemble de ces corrections comme autant de failles déjà utilisées par des pirates. Leur installation reste néanmoins essentielle pour réduire les risques connus et limiter les possibilités d’attaque.
Les utilisateurs qui souhaitent conserver leur version actuelle du système doivent vérifier quelle mise à jour leur est proposée. Il est préférable de se fier directement à l’écran de mise à jour logicielle de l’appareil, plutôt que de tenter d’installer manuellement une version qui ne lui est pas destinée.
Les Mac et l’Apple TV reçoivent aussi des mises à jour
Cette série de correctifs concerne également les ordinateurs et les appareils de salon de la marque. Apple propose notamment macOS Tahoe 26.7.2 et macOS Sequoia 15.8.2 pour les Mac compatibles.
Sur un ordinateur, la vérification s’effectue dans Réglages Système, puis Général et Mise à jour de logiciels. Sur iPhone et iPad, il suffit d’ouvrir Réglages, de sélectionner Général, puis Mise à jour logicielle.
L’Apple TV bénéficie elle aussi d’une évolution avec tvOS 26.6.1. Cette version ajoute la compatibilité avec la Siri Remote de quatrième génération sur l’Apple TV HD et l’Apple TV 4K de première génération. Pour rechercher la mise à jour, il faut ouvrir les réglages de l’Apple TV, accéder à Système, puis sélectionner Mise à jour logicielle.
Cette diffusion sur plusieurs familles de produits souligne l’importance d’entretenir l’ensemble de son équipement. Un iPhone à jour ne suffit pas nécessairement à protéger un foyer si d’autres appareils connectés continuent de fonctionner avec des versions vulnérables de leur système.
Comment installer iOS 18.7.11 sur un ancien iPhone
Pour vérifier si le correctif est disponible, ouvrez l’application Réglages de votre iPhone, puis rendez-vous dans Général et Mise à jour logicielle. Si iOS 18.7.11 est proposé, suivez les instructions affichées pour télécharger et installer la version.
Il est recommandé de disposer d’une connexion Wi-Fi stable et d’une batterie suffisamment chargée, ou de brancher l’appareil pendant l’opération. Une sauvegarde récente reste également une précaution utile avant toute mise à jour importante.
La procédure est similaire sur un iPad : ouvrez Réglages, sélectionnez Général, puis Mise à jour logicielle. Si iPadOS 18.7.11 apparaît, lancez l’installation.
Au-delà de cette vulnérabilité, maintenir ses appareils à jour demeure l’un des moyens les plus simples de limiter les risques liés aux fichiers piégés et aux failles du système. Les correctifs ne remplacent pas la prudence, notamment face aux pièces jointes inattendues et aux liens suspects, mais ils permettent de fermer des portes que des attaquants pourraient chercher à utiliser.
~~~~~~~~
A lire aussi
- Si vous êtes sous iOS 18, installez vite le correctif 18.7.7 face à la cybermenace majeure DarkSword
~~~~~~~~
Guides & Comparatifs France Mobiles
- Comparez les mobiles et les forfaits
- Suivez l'actualité en temps réel
- Fiches techniques de milliers de téléphones mobiles
~~~~~~~~