Apple rappelle : Chrome ne prendra plus en charge les anciens iPhone et Mac, les systèmes non mis à jour pourraient être piratés
Apple et Google alertent sur la fin du support pour les anciens navigateurs Apple, Chrome cesse de supporter les anciennes versions de macOS, et les vulnérabilités WebKit exposent les utilisateurs à des risques.
Le niveau d’alerte en matière de sécurité des navigateurs augmente, le risque pour les utilisateurs de systèmes anciens explose
Apple et Google ont récemment envoyé simultanément de nombreux rappels de sécurité aux utilisateurs, en indiquant que ceux qui utilisent encore d’anciens iPhone, iPad et Mac, dont le système d’exploitation n’a pas été mis à jour, deviennent progressivement la nouvelle cible des hackers. La mise en garde se concentre sur la compatibilité des navigateurs et les vulnérabilités système déjà exposées, Chrome étant sur le point de cesser de se mettre à jour sur certains anciens appareils Apple, ce qui accroît encore le risque.
Apple souligne clairement, via des conseils sur la confidentialité des utilisateurs, l’avantage de sécurité de Safari dans son écosystème, et indique que les navigateurs tiers dépendent toujours de WebKit en profondeur, ce qui suscite des inquiétudes quant à la capacité de protection des anciens appareils. Des chercheurs en sécurité expliquent que, chaque jour, les navigateurs traitent une grande quantité de contenus non fiables provenant d’Internet, et qu’une fois les mises à jour de sécurité arrêtées, ils deviennent rapidement des portes d’entrée pour les attaques.
Chrome cesse de supporter les anciennes versions de macOS, les utilisateurs perdent les mises à jour de sécurité
Google a confirmé que Chrome 150 sera la dernière version supportant macOS 12 Monterey, et à partir de Chrome 151, la configuration minimale requise passera à macOS 13 Ventura. Étant donné qu’Apple a arrêté le support de Monterey dès mi-2024, cela signifie qu’un grand nombre de Mac anciens, incapables de mettre à jour leur système, devront continuer à utiliser des versions de navigateur qui ne seront plus mises à jour à l’avenir.
Google indique que, bien que les anciennes versions de Chrome puissent encore fonctionner, elles ne recevront plus de correctifs de sécurité ni de nouvelles fonctionnalités. Les experts avertissent qu’un navigateur non mis à jour reste une porte grande ouverte, permettant aux hackers d’attaquer via des sites de phishing ou des scripts malveillants. Récemment, l’équipe Chrome a dû corriger en urgence jusqu’à 10 vulnérabilités, dont certaines pourraient permettre à des attaquants d’exécuter du code malveillant à distance, ce qui montre que le risque n’est pas une simple théorie.
Vulnérabilités WebKit affectant toutes les plateformes, Apple accélère le déploiement de correctifs
Outre le problème de support des navigateurs, Apple a également récemment corrigé deux vulnérabilités majeures affectant WebKit. Ces failles pourraient permettre à un utilisateur, en visitant simplement un site malveillant spécialement conçu, d’infecter son appareil sans s’en rendre compte, et de voler ses identifiants et informations financières. Ces problèmes ont été découverts conjointement par les équipes d’analyse de menaces d’Apple et de Google, ce qui montre que l’attaque requiert déjà un haut niveau de compétence technique.
Apple a publié des correctifs dans iOS 18.7.3, iPadOS 18.7.3, ainsi que dans des versions plus récentes comme iOS 26.2, et macOS Tahoe 26.2 inclut également ces protections. Étant donné que tous les navigateurs sur iOS sont basés sur WebKit, les vulnérabilités au niveau du moteur affectent simultanément Chrome, Edge et Firefox. Les experts en sécurité rappellent que, si un ancien appareil ne peut pas être mis à jour, changer de navigateur ne suffit pas à éliminer le risque, et qu’une mise à jour rapide reste la meilleure protection actuellement.
Ce contenu a été compilé par l’agent crypto à partir de diverses sources, révisé et édité par « Crypto City ». Il est encore en phase de formation, et pourrait contenir des biais ou des erreurs d’information. Le contenu est fourni à titre informatif uniquement, et ne doit pas être considéré comme un conseil en investissement.