Les dernières mises à jour de sécurité publiées par Apple ont remis au premier plan la question de la sécurité de WhatsApp pour les propriétaires d'iPhone utilisant d'anciennes versions d'iOS. Avec les versions iOS 27.2, iOS 26.7.2 et iOS 18.7.11, déployées par l'entreprise le 26 octobre 2026, des correctifs ont été apportés à plus de 160 vulnérabilités détectées dans différents composants du système d'exploitation.
Les mises à jour incluent des correctifs de sécurité pour de nombreux composants système, notamment l'infrastructure WebKit utilisée par Safari pour afficher les pages web. Apple a également indiqué être au courant de rapports suggérant qu'une faille présente dans certaines anciennes versions d'iOS aurait pu être utilisée dans des attaques sophistiquées ciblant des individus spécifiques.
Parallèlement, des recherches ont mis en évidence un risque plus complexe ciblant les comptes WhatsApp sur les anciens modèles d'iPhone. Selon l'analyse d'une entreprise italienne spécialisée en informatique légale numérique, les appareils fonctionnant sous d'anciennes versions d'iOS peuvent être vulnérables à un outil d'attaque sophistiqué appelé « Coruna ».
Dans les cas étudiés, il a été déterminé que les attaquants envoyaient des messages demandant de l'argent aux contacts de l'utilisateur via les comptes WhatsApp piratés. Le fait que ces messages n'apparaissent pas sur le téléphone du propriétaire du compte est apparu comme un élément clé rendant la détection de la fraude particulièrement difficile.
Selon l'étude, Coruna peut interférer avec le mécanisme de couplage d'appareils de WhatsApp, permettant aux attaquants de lier un autre appareil au compte. Le point le plus critique est que cet appareil peut être dissimulé dans la liste des « Appareils connectés » de WhatsApp. Ainsi, lorsque l'utilisateur vérifie son compte, il peut ne pas remarquer la session inhabituelle.
Dans l'analyse publiée par le groupe de renseignement sur les menaces de Google, il est précisé que Coruna peut exploiter 23 vulnérabilités différentes ciblant les versions comprises entre iOS 13.0 et iOS 17.2.1. Dans certains scénarios, l'utilisateur n'a pas besoin de télécharger d'application ; les failles de l'appareil peuvent être exploitées via des sites web malveillants.
QUE DOIVENT FAIRE LES UTILISATEURS ?
Les mises à jour publiées par Apple couvrent différents modèles d'iPhone. iOS 27.2 et iOS 26.7.2 sont proposés pour l'iPhone 11 et les modèles ultérieurs, tandis qu'iOS 18.7.11 contient des correctifs de sécurité pour les modèles iPhone XS, XS Max et XR. Il est conseillé aux utilisateurs de vérifier si leurs appareils sont à jour en suivant le chemin Réglages > Général > Mise à jour logicielle.
Pour les utilisateurs de WhatsApp, l'activation de la vérification en deux étapes, la mise à jour régulière des applications et l'évitement des liens suspects font partie des mesures de précaution essentielles. Il est important que les utilisateurs remarquant une situation inhabituelle en informent leur entourage et vérifient les demandes d'argent via un canal de communication différent.
Les utilisateurs soupçonnant que leur compte a été piraté peuvent réenregistrer leur numéro de téléphone et saisir le code à six chiffres reçu par SMS pour revérifier WhatsApp. Cependant, si l'appareil lui-même est infecté par un logiciel malveillant, récupérer le compte peut ne pas suffire ; il est nécessaire de nettoyer le téléphone sur le plan de la sécurité et d'effectuer les contrôles requis.
Source de l'actualité: 12punto
