Apple vient de d\u00e9ployer une mise \u00e0 jour critique pour r\u00e9soudre une faille de s\u00e9curit\u00e9 dans le partage d\u2019\u00e9cran de macOS. Cette vuln\u00e9rabilit\u00e9, d\u00e9couverte r\u00e9cemment, permettait \u00e0 un attaquant sur le m\u00eame r\u00e9seau de prendre le contr\u00f4le d\u2019un Mac sans mot de passe. Une faille qui rappelle les erreurs pass\u00e9es d\u2019Apple, et qui soul\u00e8ve des questions sur la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019exploitation modernes.<\/p>\n
La faille, identifi\u00e9e dans la fonction de partage d\u2019\u00e9cran, exploitait un d\u00e9faut dans le processus d\u2019authentification. Un pirate pouvait ainsi acc\u00e9der \u00e0 l\u2019\u00e9cran d\u2019un utilisateur, ouvrir des fichiers, ou m\u00eame contr\u00f4ler le clavier et la souris. Apple a corrig\u00e9 le probl\u00e8me en renfor\u00e7ant les v\u00e9rifications de chaque \u00e9tape de la session. Le syst\u00e8me v\u00e9rifie d\u00e9sormais explicitement que toutes les \u00e9tapes de l\u2019authentification sont franchies correctement avant d\u2019activer la session. Un changement crucial pour emp\u00eacher les acc\u00e8s non autoris\u00e9s.<\/p>\n
Cette vuln\u00e9rabilit\u00e9 n\u2019est pas isol\u00e9e. Elle s\u2019inscrit dans une s\u00e9rie de failles r\u00e9centes li\u00e9es \u00e0 la s\u00e9curit\u00e9 d\u2019Apple. En 2023, la firme avait corrig\u00e9 une faille dans la fonction \u00ab Masquer mon adresse e-mail \u00bb, qui permettait la fuite d\u2019adresses r\u00e9elles. De m\u00eame, le \u00ab Relais priv\u00e9 \u00bb d\u2019iCloud, introduit en 2021, avait \u00e9galement des failles li\u00e9es aux passkeys. Ces derniers transmettaient directement l\u2019adresse IP r\u00e9elle au serveur, contournant le m\u00e9canisme de masquage. Une faille qui touchait tous les navigateurs utilisant Webkit, comme Safari ou Onion Browser.<\/p>\n
Apple a acc\u00e9l\u00e9r\u00e9 ses mises \u00e0 jour de s\u00e9curit\u00e9, en raison de l\u2019explosion des d\u00e9couvertes de vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 l\u2019IA g\u00e9n\u00e9rative. Cette technologie permet aux chercheurs de d\u00e9tecter plus rapidement des failles dans le code. Pour les utilisateurs, l\u2019urgence est de mettre \u00e0 jour leur syst\u00e8me. Les correctifs sont disponibles sur macOS Tahoe, Sequoia et Sonoma. Une sauvegarde avec Time Machine est recommand\u00e9e avant toute mise \u00e0 jour. La s\u00e9curit\u00e9 num\u00e9rique, plus que jamais, d\u00e9pend de la vigilance des utilisateurs et des correctifs rapides. Suivez l\u2019actualit\u00e9 tech pour ne rien rater des prochaines \u00e9volutions.<\/p>\n