Voilà un correctif que l’on n’attendait pas. Alors que le support logiciel de l’iPhone 5s est terminé depuis 2018, une mise à jour est apparue.
Elle porte la version d’iOS à la 12.5.7 et vient colmater une brèche a priori sérieuse. Suffisamment pour pousser Apple à proposer un correctif cinq ans après l’arrêt du support. Et pour cause : elle se déclenche à la simple lecture d’une page web spécialement conçue, permettant l’exécution d’un code arbitraire et malveillant.
Cette faille, estampillée CVE-2022-42856, a déjà été corrigée dans les versions plus récentes : Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2
Il est donc chaudement recommandé d’appliquer la mise à jour si vous avez encore cet appareil.
Commentaires (22)
#1
Rep’ à ça Android 😁
#1.1
Sous Android, le navigateur intégré au système (et embarqué dans les applications) est l’application “Android System WebView”, et cette application est mise à jour même sur un Android qui n’est plus supporté. De ce que j’en comprends jusqu’à la version 5.
Même si la version 5 n’a pas encore 10 ans, j’aurais l’impression qu’Android est bon sur ce point.
#2
J’ai fait la mise à jour. Comparé à iOS 16, iOS 12 a plutôt bien vieillit, en tout cas son âge avancé se voit peu à l’usage. Comme quoi iOS à peu évolué sur les dernières versions comparé aux précédentes.
#3
C’est quand-même impressionnant.
#3.1
Il y a un précédent avec Microsoft, qui avait publié en 2017 une mise à jour de sécurité pour XP (Wanacry) ainsi qu’en 2019 (faille dans le service de contrôle à distance), alors que le support était définitivement arrêté depuis 2014.
#4
iPhone 1 - Android 0
Balle au centre
#5
Les maj Android sont malheureusement très tributaires des fabricants comme Samsung et compagnie, je ne pense pas que Google puisse pousser ses maj ailleurs que sur ses Pixels.
Et j’imagine que les constructeurs sont frileux à causes des différences entre tous les hardware qui peuvent planter sur une maj. Un peu ce qui se passe sur Windows des fois
Mais on remarque que Microsoft pousse les maj et s’en fou des fabricants :) (il y a quand même un check des incompatibilité, ce que pourrait faire Android)
#5.1
Il y a le programme Android One utilisé par Nokia et sur certains Xiaomi et Motorola, une version sans surcouche qui promettait une longue période de màj, et leur arrivée avant tout le monde.
Dans les faits, je suis bloqué sur Android 11 sur mon Nokia 8.1 et je ne reçois plus aucune màj de sécurité. Au moins sur le site internet, maintenant ils précisent “2 mises à jour de l’OS”. Mais il n’y a absolument rien qui empêcherait l’installation d’Android 12 (et +).
#5.2
Je comprends pas, si cette version n’est pas bloquée par le constructeur, qui empêche la maj en 12 ? Google ?
Comment le téléphone check les maj sans surcouche constructeur ? Y a une sorte de Windows Update façon Android ?
Du coup, Google doit valider le terminal au final ? C’est bizarre comme concept…
#5.8
C’est quand même Nokia qui pousse les màj ; ce n’est pas aussi simple que d’installer Windows sur un PC quoi, on est toujours soumis au bon vouloir du fabricant.
Ma copine a changé son 7 Plus (qui a l’écran qui se décolle) contre un G60 5G justement, et elle n’a aucun souci avec. Fait marcher le SAV.
#5.9
Il a déjà été en SAV pour une réinstall complète. J’aimerais éviter un SAV mensuel. Donc là je suis plutôt parti en mode le laisser tenir aussi longtemps que possible, le remplacer et le revendre pour m’en débarrasser.
#5.3
J’avais beaucoup Hésité à l’époque entre le Nokia et le pixel 3a…. Tu m’apprends que j’ai finalement bien fait d’opter pour le Pixel.
#5.4
Il y a 6 mois entre la sortie des 2 téléphones. Le 3A n’est plus supporté depuis juillet 2022 (
)
3 ans pour nokia 8.1 (moins 14 jours)
3 ans et 2 mois pour le pixel 3A
Le support des futurs appareils sera plus long (3 ans pour les versions android, 5 ans pour la sécurité).
J’attends l’annonce du 7a pour savoir si je reste en pixel ou si je vais voir la concurrence, mais le problème avec android ne change pas, les constructeurs n’ont pas d’avantage financier à mettre à jour le logiciel.
Chez apple c’est le store et le cloud qui rapportent. Mettre à jour longtemps un appareil leur permet de conserver les clients moins riches tout en vendant des téléphones prémium (en plus ça donne une bonne image de la marque, tout bénef pour eux)
#5.5
Le problème c’est que le support hardware est lié au support de l’OS, alors que ça ne devrait pas être le cas.
Je comprends qu’une version d’OS ne soit plus supportée, mais la dernière version de l’OS devrait pouvoir être installée sur le terminal.
#5.6
Je suis d’accord sur l’idée. Après il faut voir si toutes les nouvelles fonctionnalités d’android 12 pouvaient être supportée (je n’en sais vraiment rien).
Sans loi forçant un support longue durée je ne pense pas qu’on aura d’évolution dans cette direction.
Lineage OS ne semble avoir des soucis de compatibilité également (pour le 3a la dernière version n’est pas disponible).
Je ne sais pas quelle est la différence entre les smartphone et les PC, mais ça semble compliqué de faire évoluer l’OS.
#5.7
Nokia ne sert plus à rien. J’ai eu le 8.1 aussi, excellent modèle et le suivi de Android One a été tenu (donc oui il est abandonné maintenant). Perso je l’ai remplacé car la batterie fatiguait et le port USB était aussi usé, je l’ai juste sédentarisé pour jouer dessus le temps qu’il claque définitivement.
Je l’ai remplacé avec le G60 5G de la marque, c’est une catastrophe. Le hardware est bon, mais niveau software, ça fait un mois qu’il échoue à installer la mise à jour de décembre 2022 sans aucune explication. Ah si y’en a une : “Installation failed”. La dernière fois que j’ai eu le cas, il a fini en SAV car Android s’est suicidé à force et j’avais perdu toute la pile réseau, reset usine n’y changeait rien. Jusqu’ici il ne s’est pas de nouveau suicidé.
J’avais choisi Nokia pour Android One justement et éviter la roulette russe des smartphones jetables au bout de 2 jours, mais c’est mort désormais.
#6
c’est assez digne que les iph edge/3G/3GS/4/4S/5/5C en soient encore exclus
et je parle meme pas de mon ipod touch 3, qui me sert à boursicoter..
#7
Le blocage se fait aussi régulièrement sur le fait que le fabriquant d’une puce ou d’une autre ne fournit pas de pilote compatible avec la nouvelle version de l’OS (coucou Qualcomm!), bloquant la possibilité d’une mise à niveau.
#8
Ça ne va pas du tout du tout cette histoire : Apple est sensé être le Grand Méchant Loup de l’Obsolescence Programmée mais ils n’en font qu’à leur tête ! 😂
#8.1
Pour le coup je ne sais pas comment ils auraient eu cette réputation vu qu’en matière de suivi, leurs smartphones sont dans le haut du panier (5 ans il me semble).
#8.2
L’abus de Rhum dropshippé est dangereux pour la santé.
Étant possesseur d’un user agent authentique je me pose des questions sur la capacité de cette machine à recevoir encore des sms truqués en 2023 !
#9
Encore les mêmes arguments vaseux qui toussent sur Android quand ce n’est pas l’OS qui est en tord mais les fabricants (des smartphones eux-même ou des puces les composants). Ce serait drôle comme troll si ça n’était pas utilisé comme argument sérieux dans certaines discussions.
Mais beau geste Apple