![\"\"](\"https:\/\/images.frandroid.com\/wp-content\/uploads\/2026\/08\/capture-decran-du-2026-08-06-09-20-52.jpg\")
<\/a>Cr\u00e9dit : Apple<\/p>\nD\u00e9cid\u00e9ment, Apple semble avoir bien du mal avec la s\u00e9curit\u00e9<\/a>. Apr\u00e8s un bug dans son outil d\u2019alias de mail d\u00e9tect\u00e9 r\u00e9cemment<\/a>, voil\u00e0 que c\u2019est son pseudo-VPN<\/a> qui est touch\u00e9 par une nouvelle faille.<\/p>\n Comme le rapporte 404Media<\/a>, qui relaie les travaux des chercheurs en s\u00e9curit\u00e9 Talal Haj Bakry et Tommy Mysk, la fonction \u00ab Relais Priv\u00e9 \u00bb offerte dans l\u2019abonnement iCloud+ ne prot\u00e8ge pas vraiment l\u2019adresse IP de ses utilisateurs et utilisatrices malgr\u00e9 la promesse exactement inverse.<\/p>\n \n Lumo AI : l\u2019assistant IA europ\u00e9en <\/p>\n \n L\u2019IA g\u00e9n\u00e9rative cr\u00e9e du contenu en quelques secondes, mais souvent au prix de vos donn\u00e9es personnelles. Avec Lumo AI, l\u2019assistant europ\u00e9en de Proton, vos conversations restent 100 % confidentielles. <\/p>\n Une protection insuffisante<\/p>\n Offerte depuis 2021 aux abonn\u00e9s iCloud+, cette fonctionnalit\u00e9 est cens\u00e9e masquer votre adresse IP lorsque vous surfez sur le web avec le navigateur Safari<\/a>. Si en surface, l\u2019outil semble fonctionner comme un VPN, techniquement, il ne prot\u00e8ge que les connexions \u00e9tablies via le navigateur web et pas celles initi\u00e9es par le syst\u00e8me d\u2019exploitation en lui-m\u00eame. La diff\u00e9rence est importante \u00e0 saisir pour comprendre la suite.<\/p>\n La faille se situe en effet hors du champ du navigateur web. Lorsqu\u2019un site propose une connexion via une cl\u00e9 d\u2019acc\u00e8s plut\u00f4t que via un mot de passe<\/a>, la requ\u00eate est g\u00e9r\u00e9e directement par le syst\u00e8me d\u2019exploitation, et non par Safari. Le site r\u00e9cup\u00e8re alors la v\u00e9ritable adresse IP de l\u2019appareil, puisque cette connexion \u00e9chappe au relais priv\u00e9. Tous les sites qui proposent cette m\u00e9thode d\u2019authentification peuvent donc acc\u00e9der \u00e0 l\u2019adresse IP de leurs visiteurs et visiteuses, m\u00eame si ces derniers se pensent prot\u00e9g\u00e9s par le proxy d\u2019Apple.<\/p>\n La solution entre les mains d\u2019Apple<\/p>\n Plus grave encore, cette faille dans le syst\u00e8me ne concerne pas que Safari et le Relais Priv\u00e9. D\u2019apr\u00e8s 404Media, le navigateur OnionBrowser, cens\u00e9 utiliser le r\u00e9seau Tor pour prot\u00e9ger son identit\u00e9 en ligne, est aussi touch\u00e9 par ce probl\u00e8me. L\u2019impl\u00e9mentation logicielle relative aux cl\u00e9s d\u2019acc\u00e8s \u00e9tant enti\u00e8rement dans les mains d\u2019Apple, il n\u2019y a en plus rien que les d\u00e9veloppeurs tiers puissent faire pour pallier le probl\u00e8me.<\/p>\n Le probl\u00e8me ne se limite pas aux cl\u00e9s d\u2019acc\u00e8s. Talal Haj Bakry et Tommy Mysk ont rep\u00e9r\u00e9 deux autres fuites du m\u00eame ordre dans WebKit : le pr\u00e9chargement DNS, arriv\u00e9 avec iOS 26, qui r\u00e9v\u00e8le les serveurs DNS r\u00e9els de l\u2019appareil, et WebTransport, ajout\u00e9 avec iOS 26.4, qui peut lui aussi d\u00e9voiler l\u2019adresse IP. L\u00e0 encore, ces requ\u00eates contournent le relais priv\u00e9.<\/p>\n \n Pour aller plus loin Trop content d\u2019assister \u00e0 ce deuxi\u00e8me rat\u00e9 en deux mois, du c\u00f4t\u00e9 de chez Proton<\/a>, on en profite donc pour faire la promo de son vrai service de VPN qui chiffre toutes les donn\u00e9es au niveau du syst\u00e8me d\u2019exploitation, bouchant peu ou prou la faille. La firme en profite aussi pour faire la r\u00e9clame de son service d\u2019alias de mail, histoire de bien profiter de la situation.<\/p>\n <\/p>\n
Quel est le meilleur VPN en 2026 ? Tests et comparatifs<\/a>\n <\/p>\n