Les rédacteurs de Lojiciels.com examinent les produits de manière indépendante. Pour nous aider à soutenir notre mission, nous pouvons gagner des commissions d’affiliation à partir des liens contenus dans cette page.
Si vous utilisez un (ou plusieurs) des routeurs Wi-Fi AirPort d’Apple, vous voudrez laisser tomber ce que vous faites et mettre à jour leur micrologiciel immédiatement. Tant que vous n’avez pas mis à jour, une faille de sécurité pourrait laisser votre réseau ouvert aux attaques – et, croyez-nous, ce n’est pas quelque chose que vous voulez.
Vous ne pensez probablement pas beaucoup au micrologiciel de vos gadgets car il est plus ou moins invisible. Contrairement aux mises à jour logicielles pour OS X ou Windows, qui ajoutent souvent de nouvelles fonctionnalités, le microprogramme qui fait fonctionner vos gadgets – de votre ordinateur portable à votre thermostat de nid – est au niveau le plus basique. Sans microprogramme indiquant à vos gadgets ce qu’ils doivent faire, ils ne fonctionneraient pas du tout, et c’est exactement ce qui rend les problèmes de sécurité des microprogrammes si graves.
Apple a été vague sur la nature du problème avec ses routeurs AirPort, disant seulement qu’il existait « un problème de corruption de la mémoire dans l’analyse des données DNS » qui pourrait permettre à un attaquant d’exécuter du code sur les appareils connectés à votre réseau. Si cela vous paraît être du charabia, ce n’est pas grave : la description vague du problème laisse même les experts deviner quel était le problème de sécurité. Cependant, le fabricant d’antivirus Sophos pense que cela aurait pu permettre à des pirates de pénétrer dans votre réseau si vous aviez visité un site web, même inoffensif, sans même cliquer sur la page, en dirigeant votre navigateur vers un domaine « piégé ». Si tel était le cas, un pirate pourrait accéder à votre routeur AirPort et, par ce biais, à votre réseau et à tout ce qui y est connecté. Avec un accès complet à vos ordinateurs, il serait simple de voler vos données ou même de prendre votre ordinateur en otage avec un logiciel de rançon.
Bien que nous n’ayons pas entendu parler d’une exploitation réelle de cette vulnérabilité, vous ne voulez certainement pas prendre le risque qu’elle puisse l’être. Si vous disposez d’un AirPort Express, AirPort Extreme ou AirPort Time Capsule (avec Wi-Fi 802.11n ou 802.11ac), vous voudrez télécharger cette mise à jour du firmware immédiatement. Et, heureusement, c’est simple à faire.
Comment mettre à jour le micrologiciel de votre routeur Apple Airport Express
Tout d’abord, vous devez vous assurer que personne n’accède aux données via vos appareils AirPort. Si l’un de vos AirPorts est utilisé pour partager un disque dur interne ou externe, assurez-vous que personne n’accède à ces données lorsque vous effectuez une mise à jour. (Cela risque d’arriver si l’un de vos ordinateurs effectue une sauvegarde ou une restauration à partir d’un AirPort Time Capsule). Toute personne lisant ou écrivant des données sur ce disque sera brusquement déconnectée lors de la mise à jour du firmware, ce qui peut poser problème.
Après cela, il suffit de lancer votre utilitaire AirPort pour iOS, OS X ou Windows. (Si vous ne savez pas où il se trouve, il suffit de faire une recherche sur « airport utility » pour le trouver). L’application vérifiera automatiquement les mises à jour lorsqu’elle sera ouverte et vous indiquera si l’un de vos appareils dispose d’une mise à jour. Pour installer la mise à jour, sélectionnez votre appareil AirPort et cliquez sur « mettre à jour ». Pour ceux d’entre vous qui gèrent AirPort depuis leur iPhone ou iPad, le processus est un peu différent : vous toucherez l’appareil, puis « version », puis vous sélectionnerez « télécharger et installer ».
Laissez le temps à la mise à jour de s’installer et vous serez prêts à affronter l’Internet sans crainte ! Et, bien sûr, n’oubliez pas de vérifier régulièrement les mises à jour des microprogrammes – l’utilitaire AirPort les vérifie automatiquement une fois par semaine – car elles sont souvent importantes.
.
