Une étude de la société Duo Labs analyse l’état des terminaux iOS en entreprise : trop souvent, ceux-ci ne sont pas mis à jour et fonctionnent sur d’anciennes versions d’iOS, vulnérables à des failles connues et déjà corrigées.

Le terminal d’Apple reste sur le marché l’un des téléphones les plus fiables en terme de sécurité.

Mais ceci sous réserve que l’utilisateur prenne soin de ne pas s’écarter de l’écosystème Apple et de se mettre à jour afin de corriger les vulnérabilités corrigées par Apple.

L’étude menée par l’entreprise Duo Security s’est ainsi attachée à évaluer l’état iOS au sein des entreprises ; elle révèle ainsi que 50% des terminaux d’entreprise fonctionnent sous des versions datées d’iOS.

Duo Security note ainsi que plus de 50% des utilisateurs utilisent une version d’iOS antérieure à la dernière version 8.4.

Ce «détail»  les expose notamment à deux vulnérabilités connues :

 Quicksand et Insomnia qui sont deux failles de sécurité qu’Apple a corrigées dans sa version 8.4 et qui sont aujourd’hui connues du grand public : les utilisateurs qui n’ont pas appliqué la mise à jour sont vulnérables.

Le nombre de failles auxquels s’exposent les utilisateurs augmente ainsi  avec le retard dans les mises à jour : les données récoltées par Duo Security révèlent ainsi que 31% des iPhones étudiés fonctionnent sous iOS 8.2 ou version antérieure, et 14 % tournent sous iOS 7.x ou moins.

Pour Duo Security, l’attention apportée aux terminaux mobiles et à leur sécurité doit  prendre exemple des pratiques rencontrées sur les PC :

«On éviterait naturellement de laisser fonctionner un poste de travail si celui-ci accusait un retard de plusieurs mois sur ses mises à jour de sécurité ».

«Nous devons commencer à penser la sécurité mobile de la même façon » soulignent les auteurs de l’étude.