iOS 27 et iPadOS 27 ne se limitent pas aux nouveautés visibles : selon Apple, ces versions intègrent plus de 120 correctifs de sécurité. Les failles concernées peuvent notamment permettre à une application malveillante d’accéder à des données sensibles, d’identifier les autres apps installées, de contourner des préférences de confidentialité ou encore de provoquer un arrêt inattendu du système.
Les mises à jour sont proposées sur les iPhone 11 et modèles ultérieurs, ainsi que sur les iPad Pro 12,9 pouces de 4e génération et ultérieurs, les iPad Pro 11 pouces de 2e génération et ultérieurs, les iPad Air de 4e génération et ultérieurs, les iPad de 9e génération et ultérieurs et les iPad mini de 6e génération et ultérieurs.
Des correctifs pour les données et les réglages de confidentialité
Apple a corrigé une vulnérabilité, référencée CVE-2026-43664, qui pouvait permettre à une app d’accéder à des données utilisateur sensibles. Le correctif repose sur un renforcement de la protection des données.
Une autre faille, CVE-2026-64761, pouvait aider une application à déterminer quelles autres apps étaient installées sur l’appareil. Apple indique avoir amélioré la gestion des préférences utilisateur pour résoudre ce problème. Pour un utilisateur, l’enjeu est concret : la liste d’applications installées peut révéler des habitudes, services utilisés ou centres d’intérêt.
La faille CVE-2026-65404 pouvait quant à elle permettre à une application malveillante de contourner des préférences de confidentialité. Apple l’a traitée en améliorant la gestion de l’état d’autorisation. iOS 27 corrige aussi un problème de permissions susceptible de laisser une app locale lire un identifiant de compte persistant, avec l’ajout de restrictions supplémentaires.
Stabilité du système et protections internes renforcées
Plusieurs correctifs visent des erreurs de gestion de mémoire. Apple cite notamment une écriture hors limites, CVE-2026-84523, qui pouvait permettre à une app de provoquer l’arrêt du système ou d’écrire dans la mémoire du noyau. D’autres problèmes de type use after free ou débordement d’entier pouvaient également entraîner un arrêt inattendu.
Le traitement d’une image conçue de manière malveillante pouvait aussi causer l’arrêt d’un processus. Monter une image disque contenant des fichiers malveillants pouvait, de son côté, provoquer un arrêt inattendu du système. Apple indique avoir corrigé ces cas par un meilleur contrôle des limites, une validation des entrées renforcée ou une meilleure gestion de la mémoire.
Ce que ça change
Ces correctifs réduisent les risques liés aussi bien aux contenus reçus qu’aux applications installées sur l’iPhone ou l’iPad. La protection ne porte donc pas uniquement sur les attaques complexes : elle touche également les autorisations, les données personnelles et la fiabilité quotidienne de l’appareil.
Pour les appareils compatibles, passer à iOS 27 ou iPadOS 27 permet de bénéficier de ces protections au niveau du système. Le volume de correctifs montre l’importance de ne pas considérer une mise à jour majeure uniquement sous l’angle des nouvelles fonctions.
À lire aussi
Source : Apple — notes de sécurité d’iOS 27 et d’iPadOS 27
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.