Apple déploie la mise à jour iPadOS 17.7.8 pour iPad, avec des correctifs pour des failles de sécurité critiques

Apple a publié lundi la mise à jour iPadOS 17.7.8 pour l'iPad. Elle fait suite au firmware iPadOS 17.7.7, lancé il y a quelques jours, mais rapidement retiré en raison de divers problèmes signalés, notamment l'impossibilité de se connecter à l' iPad  avec l'authentification Touch ID. La société technologique basée à Cupertino affirme que sa mise à niveau la plus récente corrige un certain nombre de vulnérabilités de sécurité trouvées dans les itérations précédentes qui pourraient provoquer une interruption inattendue du système.

Apple affirme que la version 21H440 est celle utilisée pour déployer la mise à jour iPadOS 17.7.8 . Les iPad Pro 12,9 pouces (2017), iPad Pro 10,5 pouces (2017) et iPad (2018) sont les trois versions d'iPad compatibles . Cette mise à jour met à jour le logiciel d' iOS 17.7.7 , disponible la semaine dernière , mais qui aurait empêché les utilisateurs de s'enregistrer via l' authentification biométrique Touch ID et renvoyé certaines applications à leur écran d' initialisation .

Selon les notes de version , une faille de sécurité dans AirDrop aurait pu permettre à une application d' accéder à des métadonnées de fichiers arbitraires. Ce problème a été résolu en introduisant davantage de contraintes d'autorisations . En renforçant les tests, l' entreprise a également résolu un problème de double libération dans le composant audio , qui entraînait un arrêt inattendu du système .

Selon le fabricant de l'iPhone , une vulnérabilité a également été découverte dans le partage de documents iCloud , permettant potentiellement à un attaquant de partager un dossier iCloud sans authentification. Afin de remédier à ce problème, des vérifications d'autorisation supplémentaires ont été effectuées . Le renforcement de l'authentification a permis de corriger la vulnérabilité qui permettait à un attaquant disposant d' un accès physique à l' appareil d' accéder à Notes directement depuis l' écran de verrouillage.

Plusieurs problèmes liés au noyau ont également été signalés, entraînant l' arrêt inattendu d' applications , l'arrêt du système , la corruption de la mémoire du noyau ou la fuite d' informations sensibles sur l'état du noyau par une application . Apple affirme avoir éliminé le code vulnérable et amélioré la gestion et le traitement de la mémoire pour résoudre ces problèmes .