L'importance de la mise à jour vers iOS 7.0.6 et iOS 6.1.6

Cette semaine, à la surprise de nombreux d'entre nous, Apple a lancé un mise à jour iOS conçu pour corriger une faille de sécurité majeure qui affectait nos appareils. A été libéré iOS 7.0.6 et même iOS 6.1.6 Pour les appareils plus anciens qui ne sont pas pris en charge par les derniers logiciels de l'entreprise, ce fait a davantage attiré notre attention car cela patch de sécurité a été publié pour tous les appareils et la faille de sécurité devait être trop importante pour que cette mise à jour soit publiée de toute urgence.

Plus précisément, iOS 7.0.6 et iOS 6.1.6 sont arrivés pour éliminer une faille qui affecte la sécurité dans Connexions SSL et TLS. La plupart des utilisateurs ont vu qu'une mise à jour était disponible qui contenait le correctif d'un bogue affectant ces acronymes, mais ils ignoraient complètement à quoi elle faisait référence. Nous essaierons d'expliquer ce que cela signifie protocoles de sécurité Internet.

L'acronyme SSL fait référence à Secure Sockets Layer (Secure Socket Layer) et TLS est son successeur, Transport Layer Security (Sécurité de la couche de transport), des milliers de pages Web à travers le réseau utilisent ces protocoles de sécurité pour offrir à l'utilisateur la meilleure confiance, les pages d'achat en ligne, les pages bancaires et le site Web d'Apple, entre autres, utilisent ce système (le cadenas vert et les lettres vertes qui apparaissent dans la barre d'adresse Web). Lorsque nous accédons à l'une de ces pages avec notre navigateur, il se charge de vérifier sa sécurité au moyen de ces certificats. Vérification du certificat vérifier si le Web est sécurisé auquel nous accédons.

C'est un système basé sur cabinets de certification, par exemple, si une personne mal intentionnée tente de copier un certificat disant que son site Web est celui d'une banque et n'est pas sa signature d'origine, notre navigateur Safari nous informera que le site Web n'est pas sécurisé car sa signature ne correspond pas à la original, seule la signature originale vérifie ce certificat pour éviter les fraudes sur le réseau.

De là l'importance de mettre à jour notre appareil à cette nouvelle version, car toute personne connectée au même réseau pourrait se faire passer pour une page Web sécurisée et les graves problèmes que cela pourrait entraîner. Nous pourrions croire que nous sommes connectés à un site Web sécurisé et qu'ils pourraient obtenir nos coordonnées bancaires à utiliser sans notre consentement plus tard. Puisqu'il n'y a pas de conflit avec cette mise à jour et le Jailbreak, il est recommandé que même tous les utilisateurs qui ont installé le Jailbreak sur leur appareil mettent à jour vers iOS 7.0.6 et le refassent plus tard, bien sûr aussi le reste des utilisateurs iOS, car il est une grave faille de sécurité qui, curieusement est toujours présent dans OSX et nous recevrons prochainement une mise à jour pour nos équipes.