Un inconnu qui parvient à rejoindre une conversation de groupe sur iMessage sans y avoir été invité, puis qui peut lire les messages échangés entre ses membres. C'est le scénario rendu possible par une faille de sécurité qu'Apple vient de corriger. Et une seconde vulnérabilité pouvait même exposer des messages envoyés avant l'arrivée d'un nouveau participant.
Le 9 novembre, Apple a publié une série de mises à jour pour ses iPhone, iPad, Mac et plusieurs autres appareils. Parmi les problèmes corrigés, deux concernent directement iMessage, sa messagerie intégrée, utilisée quotidiennement par des millions de personnes. La première faille, identifiée sous la référence CVE-2026-113961, touche au contrôle des autorisations. En principe, seuls les participants légitimes d'une conversation de groupe doivent pouvoir y accéder. Mais une erreur dans la vérification de ces droits pouvait permettre à un attaquant distant de rejoindre un groupe et d'en recevoir les messages. La seconde vulnérabilité concerne l'historique des échanges. Une personne nouvellement ajoutée à une discussion pouvait potentiellement accéder à des messages qui avaient été envoyés avant son arrivée.
Ces deux problèmes ont une particularité : ils concernent la confidentialité des conversations, et non le vol d'un mot de passe ou la prise de contrôle complète d'un téléphone. Même lorsque les messages sont protégés par un chiffrement de bout en bout, c'est-à-dire un système conçu pour empêcher les intermédiaires de lire leur contenu, cette protection dépend aussi de la bonne gestion des participants autorisés à les recevoir. Apple indique avoir renforcé les vérifications d'autorisation et supprimé le code responsable du second problème. Les correctifs figurent notamment dans iOS 27.2.1 et iOS 26.7.3, selon la version utilisée.
D'autres vulnérabilités ont été corrigées simultanément. Certaines touchaient le Bluetooth et pouvaient faciliter l'association d'un appareil malveillant à proximité. Une autre concernait Brotli, un composant logiciel utilisé pour compresser des données. Ces failles sont sérieuses, mais il faut éviter une conclusion alarmiste : Apple n'a pas annoncé que toutes les conversations iMessage avaient été compromises, ni confirmé une exploitation active des deux vulnérabilités de messagerie. Pour les utilisateurs, la précaution est simple : ouvrir les réglages de l'iPhone, accéder à la rubrique Général, puis Mise à jour logicielle, et installer la dernière version compatible avec leur appareil.
Source : Apple
","author_name":"Choses à Savoir"}