Publié dans Société numérique

22

Une mise à jour de sécurité pour l’iPhone 5s, sorti il y a dix ans

Une mise à jour de sécurité pour l’iPhone 5s, sorti il y a dix ans

Voilà un correctif que l’on n’attendait pas. Alors que le support logiciel de l’iPhone 5s est terminé depuis 2018, une mise à jour est apparue.

Elle porte la version d’iOS à la 12.5.7 et vient colmater une brèche a priori sérieuse. Suffisamment pour pousser Apple à proposer un correctif cinq ans après l’arrêt du support. Et pour cause : elle se déclenche à la simple lecture d’une page web spécialement conçue, permettant l’exécution d’un code arbitraire et malveillant.

Cette faille, estampillée CVE-2022-42856, a déjà été corrigée dans les versions plus récentes : Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2

Il est donc chaudement recommandé d’appliquer la mise à jour si vous avez encore cet appareil.

22

Tiens, en parlant de ça :

Carte graphique AMD GeForce

Cartes graphiques : 30 ans d’évolution des GPU

Ha… la bonne époque d’un CF de 4870 X2 !

18:10 Hard 10

Google lance son opération de communications Gemini pour rivaliser avec OpenAI

Preprint not PR-print

17:31 IA 5
Ecran bleu de Windows

Linux : le composant systemd se dote d’un écran bleu de la mort

LoL Micro$oft

16:33 Soft 23
Carte graphique AMD GeForce

Cartes graphiques : 30 ans d’évolution des GPU

Hard 10

Google lance son opération de communications Gemini pour rivaliser avec OpenAI

IA 5
Ecran bleu de Windows

Linux : le composant systemd se dote d’un écran bleu de la mort

Soft 23
Une petite fille en train d'apprendre à programmer et hacker logiciels et appareils électroniques

Un roman graphique explique les logiciels libres aux enfants

SoftSociété 17
Nouveautés pour Messenger

Meta lance (enfin) le chiffrement de bout en bout de Messenger, entre autres

Socials 5

#LeBrief : cloud européen, OSIRIS-REx a frôlée la catastrophe, CPU AMD Ryzen 8040

Windows en 2024 : beaucoup d’IA, mais pas forcément un « 12 »

Soft 18
Einstein avec des qubits en arrière plan

Informatique quantique, qubits : avez-vous les bases ?

HardScience 8
Notifications iPhone

Surveillance des notifications : un sénateur américain demande la fin du secret

DroitSécu 15

En ligne, les promos foireuses restent d’actualité

DroitWeb 19

#LeBrief : modalité des amendes RGPD, cyberattaque agricole, hallucinations d’Amazon Q, 25 ans d’ISS

Logo Twitch

Citant des « coûts prohibitifs », Twitch quitte la Corée du Sud

ÉcoWeb 29
Formation aux cryptomonnaies par Binance à Pôle Emploi

Binance fait son marketing pendant des formations sur la blockchain destinées aux chômeurs

Éco 10
Consommation électrique du CERN

L’empreinte écologique CERN en 2022 : 1 215 GWh, 184 173 teqCO₂, 3 234 Ml…

Science 6
station électrique pour voitures

Voitures électriques : dans la jungle, terrible jungle, des bornes de recharge publiques

Société 75

#LeBrief : intelligence artificielle à tous les étages, fichier biométrique EURODAC

KDE Plasma 6

KDE Plasma 6 a sa première bêta, le tour des nouveautés

Soft 13
Un homme noir regarde la caméra. Sur son visage, des traits blancs suggèrent un traitement algorithmique.

AI Act et reconnaissance faciale : la France interpelée par 45 eurodéputés

DroitSociété 4
Api

La CNIL préconise l’utilisation des API pour le partage de données personnelles entre organismes

SécuSociété 3
Fouet de l’Arcep avec de la fibre

Orange sanctionnée sur la fibre : l’argumentaire de l’opérateur démonté par l’Arcep

DroitWeb 23
Bombes

Israël – Hamas : comment l’IA intensifie les attaques contre Gaza

IA 22

#LeBrief : bande-annonce GTA VI, guerre électronique, Spotify licencie massivement

Poing Dev

Le poing Dev – Round 7

Next 102
Logo de Gaia-X sour la forme d’un arbre, avec la légende : infrastructure de données en forme de réseau

Gaia-X « vit toujours » et « arrive à des étapes très concrètes »

WebSécu 6

Trois consoles portables en quelques semaines

Hard 37
Une tasse estampillée "Keep calm and carry on teaching"

Cyberrésilience : les compromis (provisoires) du trilogue européen

DroitSécu 3

#LeBrief : fuite de tests ADN 23andMe, le milliard pour Android Messages, il y a 30 ans Hubble voyait clair

#Flock a sa propre vision de l’inclusion

Flock 25
Un Sébastien transformé en lapin par Flock pour imiter le Quoi de neuf Docteur des Looney Tunes

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

44
Fairphone 5 démonté par iFixit

Sans surprise, le Fairphone 5 obtient 10/10 chez iFixit

Hard 7

WhatsApp vocaux à vue/écoute unique

WhatsApp permet d’envoyer des vocaux à écoute unique

Soft 11

Logo de Google sur un ordinateur portable

Google propose un correctif aux disparitions mystérieuses sur Drive

Soft 22

Puce AMD Instinct

IA : AMD annonce la disponibilité des accélérateurs Instinct MI300A et MI300X

Hard 0

Un œil symbolisant l'Union européenne, et les dissensions et problèmes afférents

Cloud : 1,2 milliard d’euros pour un Projet important d’intérêt européen commun

Web 13

Sonde OSIRIS-REx de la NASA lors du retour de la capsule des échantillons sur Terre

Échantillons d’OSIRIS-REx : la NASA a frôlé la catastrophe

Science 11

CPU AMD Ryzen avec NPU pour l’IA

Ryzen 8040 : AMD lance de nouveaux CPU mobiles (Zen 4, RDNA 3, NPU)

Hard 2

22

Commentaires (22)


padanagua
Le 26/01/2023 à 07h12

Rep’ à ça Android 😁


Westvleteren Abonné
Le 26/01/2023 à 09h46

(reply:2116685:consommateurnumérique)




Sous Android, le navigateur intégré au système (et embarqué dans les applications) est l’application “Android System WebView”, et cette application est mise à jour même sur un Android qui n’est plus supporté. De ce que j’en comprends jusqu’à la version 5.
Même si la version 5 n’a pas encore 10 ans, j’aurais l’impression qu’Android est bon sur ce point.


piwi82
Le 26/01/2023 à 07h39

J’ai fait la mise à jour. Comparé à iOS 16, iOS 12 a plutôt bien vieillit, en tout cas son âge avancé se voit peu à l’usage. Comme quoi iOS à peu évolué sur les dernières versions comparé aux précédentes.


dylem29 Abonné
Le 26/01/2023 à 08h25

C’est quand-même impressionnant.


serpolet Abonné
Le 26/01/2023 à 08h32

Il y a un précédent avec Microsoft, qui avait publié en 2017 une mise à jour de sécurité pour XP (Wanacry) ainsi qu’en 2019 (faille dans le service de contrôle à distance), alors que le support était définitivement arrêté depuis 2014.


consommateurnumérique Abonné
Le 26/01/2023 à 09h29

iPhone 1 - Android 0
Balle au centre


eglyn Abonné
Le 26/01/2023 à 09h41

(reply:2116685:consommateurnumérique)




Les maj Android sont malheureusement très tributaires des fabricants comme Samsung et compagnie, je ne pense pas que Google puisse pousser ses maj ailleurs que sur ses Pixels.



Et j’imagine que les constructeurs sont frileux à causes des différences entre tous les hardware qui peuvent planter sur une maj. Un peu ce qui se passe sur Windows des fois :transpi:



Mais on remarque que Microsoft pousse les maj et s’en fou des fabricants :) (il y a quand même un check des incompatibilité, ce que pourrait faire Android)


TofVW
Le 26/01/2023 à 11h10

Il y a le programme Android One utilisé par Nokia et sur certains Xiaomi et Motorola, une version sans surcouche qui promettait une longue période de màj, et leur arrivée avant tout le monde.
Dans les faits, je suis bloqué sur Android 11 sur mon Nokia 8.1 et je ne reçois plus aucune màj de sécurité. Au moins sur le site internet, maintenant ils précisent “2 mises à jour de l’OS”. Mais il n’y a absolument rien qui empêcherait l’installation d’Android 12 (et +).


eglyn Abonné
Le 26/01/2023 à 11h43

TofVW

Il y a le programme Android One utilisé par Nokia et sur certains Xiaomi et Motorola, une version sans surcouche qui promettait une longue période de màj, et leur arrivée avant tout le monde. Dans les faits, je suis bloqué sur Android 11 sur mon Nokia 8.1 et je ne reçois plus aucune màj de sécurité. Au moins sur le site internet, maintenant ils précisent “2 mises à jour de l’OS”. Mais il n’y a absolument rien qui empêcherait l’installation d’Android 12 (et +).

Je comprends pas, si cette version n’est pas bloquée par le constructeur, qui empêche la maj en 12 ? Google ?
Comment le téléphone check les maj sans surcouche constructeur ? Y a une sorte de Windows Update façon Android ?



Du coup, Google doit valider le terminal au final ? C’est bizarre comme concept…


TofVW
Le 26/01/2023 à 20h43

eglyn

Je comprends pas, si cette version n’est pas bloquée par le constructeur, qui empêche la maj en 12 ? Google ? Comment le téléphone check les maj sans surcouche constructeur ? Y a une sorte de Windows Update façon Android ?

Du coup, Google doit valider le terminal au final ? C’est bizarre comme concept…

C’est quand même Nokia qui pousse les màj ; ce n’est pas aussi simple que d’installer Windows sur un PC quoi, on est toujours soumis au bon vouloir du fabricant.



Ma copine a changé son 7 Plus (qui a l’écran qui se décolle) contre un G60 5G justement, et elle n’a aucun souci avec. Fait marcher le SAV.


SebGF Abonné
Le 26/01/2023 à 21h37

TofVW

C’est quand même Nokia qui pousse les màj ; ce n’est pas aussi simple que d’installer Windows sur un PC quoi, on est toujours soumis au bon vouloir du fabricant.

Ma copine a changé son 7 Plus (qui a l’écran qui se décolle) contre un G60 5G justement, et elle n’a aucun souci avec. Fait marcher le SAV.

Il a déjà été en SAV pour une réinstall complète. J’aimerais éviter un SAV mensuel. Donc là je suis plutôt parti en mode le laisser tenir aussi longtemps que possible, le remplacer et le revendre pour m’en débarrasser.


gg40 Abonné
Le 26/01/2023 à 13h04

TofVW

Il y a le programme Android One utilisé par Nokia et sur certains Xiaomi et Motorola, une version sans surcouche qui promettait une longue période de màj, et leur arrivée avant tout le monde. Dans les faits, je suis bloqué sur Android 11 sur mon Nokia 8.1 et je ne reçois plus aucune màj de sécurité. Au moins sur le site internet, maintenant ils précisent “2 mises à jour de l’OS”. Mais il n’y a absolument rien qui empêcherait l’installation d’Android 12 (et +).

J’avais beaucoup Hésité à l’époque entre le Nokia et le pixel 3a…. Tu m’apprends que j’ai finalement bien fait d’opter pour le Pixel.


misocard Abonné
Le 26/01/2023 à 14h17

gg40

J’avais beaucoup Hésité à l’époque entre le Nokia et le pixel 3a…. Tu m’apprends que j’ai finalement bien fait d’opter pour le Pixel.

Il y a 6 mois entre la sortie des 2 téléphones. Le 3A n’est plus supporté depuis juillet 2022 ( :pleure2: )



3 ans pour nokia 8.1 (moins 14 jours)
3 ans et 2 mois pour le pixel 3A



Le support des futurs appareils sera plus long (3 ans pour les versions android, 5 ans pour la sécurité).



J’attends l’annonce du 7a pour savoir si je reste en pixel ou si je vais voir la concurrence, mais le problème avec android ne change pas, les constructeurs n’ont pas d’avantage financier à mettre à jour le logiciel.
Chez apple c’est le store et le cloud qui rapportent. Mettre à jour longtemps un appareil leur permet de conserver les clients moins riches tout en vendant des téléphones prémium (en plus ça donne une bonne image de la marque, tout bénef pour eux)


eglyn Abonné
Le 26/01/2023 à 14h21

misocard

Il y a 6 mois entre la sortie des 2 téléphones. Le 3A n’est plus supporté depuis juillet 2022 ( :pleure2: )

3 ans pour nokia 8.1 (moins 14 jours) 3 ans et 2 mois pour le pixel 3A

Le support des futurs appareils sera plus long (3 ans pour les versions android, 5 ans pour la sécurité).

J’attends l’annonce du 7a pour savoir si je reste en pixel ou si je vais voir la concurrence, mais le problème avec android ne change pas, les constructeurs n’ont pas d’avantage financier à mettre à jour le logiciel. Chez apple c’est le store et le cloud qui rapportent. Mettre à jour longtemps un appareil leur permet de conserver les clients moins riches tout en vendant des téléphones prémium (en plus ça donne une bonne image de la marque, tout bénef pour eux)

Le problème c’est que le support hardware est lié au support de l’OS, alors que ça ne devrait pas être le cas.
Je comprends qu’une version d’OS ne soit plus supportée, mais la dernière version de l’OS devrait pouvoir être installée sur le terminal.


misocard Abonné
Le 26/01/2023 à 15h16

eglyn

Le problème c’est que le support hardware est lié au support de l’OS, alors que ça ne devrait pas être le cas. Je comprends qu’une version d’OS ne soit plus supportée, mais la dernière version de l’OS devrait pouvoir être installée sur le terminal.

Je suis d’accord sur l’idée. Après il faut voir si toutes les nouvelles fonctionnalités d’android 12 pouvaient être supportée (je n’en sais vraiment rien).



Sans loi forçant un support longue durée je ne pense pas qu’on aura d’évolution dans cette direction.



Lineage OS ne semble avoir des soucis de compatibilité également (pour le 3a la dernière version n’est pas disponible).
Je ne sais pas quelle est la différence entre les smartphone et les PC, mais ça semble compliqué de faire évoluer l’OS.


SebGF Abonné
Le 26/01/2023 à 16h58

gg40

J’avais beaucoup Hésité à l’époque entre le Nokia et le pixel 3a…. Tu m’apprends que j’ai finalement bien fait d’opter pour le Pixel.

Nokia ne sert plus à rien. J’ai eu le 8.1 aussi, excellent modèle et le suivi de Android One a été tenu (donc oui il est abandonné maintenant). Perso je l’ai remplacé car la batterie fatiguait et le port USB était aussi usé, je l’ai juste sédentarisé pour jouer dessus le temps qu’il claque définitivement.



Je l’ai remplacé avec le G60 5G de la marque, c’est une catastrophe. Le hardware est bon, mais niveau software, ça fait un mois qu’il échoue à installer la mise à jour de décembre 2022 sans aucune explication. Ah si y’en a une : “Installation failed”. La dernière fois que j’ai eu le cas, il a fini en SAV car Android s’est suicidé à force et j’avais perdu toute la pile réseau, reset usine n’y changeait rien. Jusqu’ici il ne s’est pas de nouveau suicidé.



J’avais choisi Nokia pour Android One justement et éviter la roulette russe des smartphones jetables au bout de 2 jours, mais c’est mort désormais.


::1
Le 26/01/2023 à 15h53

c’est assez digne que les iph edge/3G/3GS/4/4S/5/5C en soient encore exclus



et je parle meme pas de mon ipod touch 3, qui me sert à boursicoter..


Patch Abonné
Le 26/01/2023 à 16h00

eglyn a dit:


Le problème c’est que le support hardware est lié au support de l’OS, alors que ça ne devrait pas être le cas. Je comprends qu’une version d’OS ne soit plus supportée, mais la dernière version de l’OS devrait pouvoir être installée sur le terminal.




Le blocage se fait aussi régulièrement sur le fait que le fabriquant d’une puce ou d’une autre ne fournit pas de pilote compatible avec la nouvelle version de l’OS (coucou Qualcomm!), bloquant la possibilité d’une mise à niveau.


diligiant Abonné
Le 26/01/2023 à 23h17

Ça ne va pas du tout du tout cette histoire : Apple est sensé être le Grand Méchant Loup de l’Obsolescence Programmée mais ils n’en font qu’à leur tête ! 😂


SebGF Abonné
Le 27/01/2023 à 06h20

Pour le coup je ne sais pas comment ils auraient eu cette réputation vu qu’en matière de suivi, leurs smartphones sont dans le haut du panier (5 ans il me semble).


Idiogène
Le 28/01/2023 à 19h15

L’abus de Rhum dropshippé est dangereux pour la santé.
Étant possesseur d’un user agent authentique je me pose des questions sur la capacité de cette machine à recevoir encore des sms truqués en 2023 ! :mdr:


Pinailleur Abonné
Le 30/01/2023 à 15h31

Encore les mêmes arguments vaseux qui toussent sur Android quand ce n’est pas l’OS qui est en tord mais les fabricants (des smartphones eux-même ou des puces les composants). Ce serait drôle comme troll si ça n’était pas utilisé comme argument sérieux dans certaines discussions.



Mais beau geste Apple :yes: