Une application installée sur l’iPhone ne devrait accéder qu’aux données et fonctions que vous lui avez accordées. Avec iOS 27.2, Apple renforce précisément cette barrière : la mise à jour corrige plus de 130 vulnérabilités de sécurité, dont plusieurs liées aux autorisations, aux informations personnelles et à des éléments sensibles du téléphone.
Des accès aux données mieux encadrés
Selon les notes de sécurité d’Apple, deux failles touchant Accounts et App Intents pouvaient permettre à une application de consulter des informations privées. Le correctif ajoute des vérifications d’autorisation supplémentaires, afin de mieux encadrer les actions réellement permises à chaque app.
La mise à jour concerne aussi notamment l’App Store, CloudKit, Photos, Quick Look, Raccourcis et Siri. Apple a également corrigé des composants tels que Contacts, Calendrier, CoreMedia, FileProvider, Fichiers, HomeKit, MediaAnalysis, ReplayKit et Safety Check.
Parmi les cas concrets, Masquer mon e-mail recevait un correctif pour éviter l’exposition de l’adresse e-mail d’origine. Dans Plans, une vulnérabilité pouvait laisser des applications consulter la liste des apps présentes sur l’iPhone ; Apple indique avoir placé ces données dans un emplacement privé. Des contrôles additionnels protègent par ailleurs l’accès à la photothèque et à certaines interfaces système restreintes.
Caméra et Bluetooth sous surveillance
Apple introduit aussi des restrictions destinées à empêcher une application malveillante d’exploiter la caméra sans que l’utilisateur en soit informé ou l’ait autorisée. Côté Bluetooth, un problème dans AccessorySetupKit pouvait donner lieu à un accès sans consentement explicite.
iOS 27.2 corrige en outre une faille Bluetooth exploitable à proximité physique pour provoquer un déni de service. Apple recense six correctifs liés à ce type d’attaque, impliquant entre autres Mail, SceneKit et le framework Wi-Fi. D’autres protections visent l’exécution de code arbitraire, la corruption de mémoire, des fermetures inopinées et des sorties de bac à sable Web.
Ce que ça change au quotidien
Ces correctifs renforcent la séparation entre les applications et les données personnelles de l’iPhone : photos, adresse e-mail, informations de compte ou caméra restent davantage soumis aux permissions prévues par iOS. C’est particulièrement utile pour les applications déjà installées, puisque la protection intervient au niveau du système.
Installer iOS 27.2 permet donc de profiter de ces garde-fous, y compris pour des services employés au quotidien comme Plans, Masquer mon e-mail ou les accessoires Bluetooth.
À lire aussi
Source : Apple — notes de sécurité d’iOS 27.2