On pense généralement que les conversations iMessage sont à l'abri des regards indiscrets, notamment grâce au chiffrement de bout en bout. Pourtant, Apple vient de corriger deux failles qui auraient pu permettre à des personnes non autorisées de consulter certains échanges. Et la messagerie n'est pas la seule concernée : Bluetooth et AirPlay réservent également quelques mauvaises surprises.
Publiée le 9 novembre 2026, la mise à jour iOS 27.2.1 s'accompagne d'iPadOS 27.2.1 et de plusieurs correctifs pour les autres appareils Apple. Pas de nouvelles fonctionnalités spectaculaires ni de révolution de l'interface cette fois : le constructeur s'est concentré sur la sécurité. Et au vu des problèmes corrigés, ce n'est franchement pas plus mal.
Des inconnus pouvaient rejoindre vos conversations iMessage
Le problème le plus préoccupant concerne les discussions de groupe. Une vulnérabilité référencée CVE-2026-113961 pouvait permettre à un attaquant distant de rejoindre un groupe iMessage sans autorisation et d'en recevoir les messages. Une seconde faille, CVE-2026-113960, risquait quant à elle de donner à un nouveau participant accès à des messages envoyés avant son arrivée dans la conversation.
Autrement dit, même si le chiffrement des communications restait en place, les mécanismes contrôlant l'accès aux discussions présentaient des faiblesses. Apple indique avoir renforcé les vérifications d'autorisation et supprimé le code responsable du second problème. Les deux vulnérabilités ont été signalées par un chercheur anonyme.
Bluetooth et AirPlay également concernés
Les autres corrections ne sont pas anodines. Plusieurs failles permettaient notamment de contourner les limitations du nombre de tentatives de saisie des codes d'appairage. Plus inquiétant encore, un appareil Bluetooth malveillant pouvait, dans certaines circonstances, établir une connexion sans intervention de l'utilisateur. Une autre vulnérabilité pouvait provoquer une corruption de la mémoire d'un processus.
Ces attaques nécessitent généralement une proximité physique ou un accès au même réseau, contrairement au problème touchant les groupes iMessage. Apple corrige également une faille susceptible de donner à une application accès à des données sensibles. Le constructeur ne signale toutefois aucune exploitation active de ces vulnérabilités dans son bulletin de sécurité.
La mise à jour est disponible pour les iPhone 11 et modèles ultérieurs compatibles, ainsi que pour plusieurs générations d'iPad. Pour l'installer, rendez-vous dans Réglages, Général, puis Mise à jour logicielle. Les appareils fonctionnant encore sous iOS 26 ou iOS 18 bénéficient également de correctifs adaptés, notamment avec les versions 26.7.3 et 18.7.12.
Vous pouvez retrouver les détails techniques dans le bulletin officiel d'Apple. Même si aucun piratage exploitant ces failles n'a été confirmé, mieux vaut ne pas repousser cette mise à jour pendant des semaines. Quelques minutes d'installation valent bien un peu de tranquillité pour vos conversations privées.
Commentaires
Pas encore de réactions : partagez votre avis, une question ou un complément d’information !