Dans sa nouvelle mise à jour d’iOS 16.3, Apple révèle qu’un bug sur Apple Maps permet à certaines applications de vous géolocaliser sans nécessiter votre autorisation.
Apple vient de mettre à jour son système d’exploitation mobile iOS vers la nouvelle version iOS 16.3. Dans le communiqué indiquant les nouveautés et corrections de bugs de sécurité, Apple a notamment indiqué qu’une faille sur l’application Apple Maps avait été identifiée. Cette faille consistait à permettre à certaines applications de pouvoir Développez les clauses de confidentialité d’Apple Maps dans le mais d’obtenir facilement la géolocalisation de votre iPhone ou iPad sans même avoir besoin de votre autorisation préalable.
D’autre part, cette mise à jour d’iOS 16.3 intègre aussi plusieurs nouveautés comme par exemple le chiffrement de bout en bout des données transférées dans iCloud ou encore une compatibilité rendue possible avec les clés de sécurité FIDO. De plus, des mises à jour classiques sur les performances globales ont également été effectuées pour optimiser l’utilisation des smartphones et tablettes.
Une nouvelle faille parmi tant d’autres qui peuvent poser des questions
Les paramètres de confidentialité sont une des données les plus importantes quant à l’utilisation des applications car la vie privée est une donnée indiscutable. Cependant, cette mise à jour a de quoi embarrasser Apple concernant Apple Maps et cette faille de sécurité. Les applications pouvant exploiter cette faille de sécurité pourraient ainsi obtenir votre position exacte quand elles le souhaitaient, ce qui enfreint les règles de confidentialité.
Le rapport d’Apple indique les détails concernant cette faille nommée CVE-2023-23503. Les appareils concernés sont les iPhone 8 et ultérieur, iPad Pro, iPad Air 3e génération et ultérieur, iPad 5e génération et ultérieur, iPad Mini 5e génération et ultérieur.
Lire aussi >> iOS : comment supprimer les apps Apple natives de l’iPhone ?
Selon un journaliste brésilien spécialisé sur les appareils d’Apple, Rodrigo Ghedin, celui-ci affirme que cette faille de sécurité a déjà été exploitée une fois par une application. Il s’appuie notamment sur les affirmations d’un lecteur qui affirme que l’application de livraison la plus populaire au Brésil arrive à le suivre toujours alors qu’il possédait la version iOS 16.2 sur son iPhone.
Lire aussi >> Apple : l’iPhone pourrait bientôt afficher davantage de publicités
Source : Mac 9to5
