Une faille dans Safari traine toujours malgré un correctif disponible
Une faille dans WebKit, le moteur de rendu de Safari sur macOS et iOS, peut toujours être exploitée par un malandrin malgré la mise à disposition début mai d'un correctif par des développeurs open source ne travaillant pas pour Apple. Ce bug est lié à l'interface AudioWorklet, qui permet aux développeurs de contrôler et de sortir l'audio avec une latence réduite. Le symptôme le plus évident de cette vulnérabilité est qu'elle fait crasher le navigateur.
Mais selon les spécialistes en sécurité de Theori, la faille est exploitable par des brigands qui peuvent par ce biais exécuter du code à distance sur les machines visées. Néanmoins, pour parvenir à leur sombre dessein, les forbans devront contourner le Pointer Authentification Codes (PAC), un mécanisme qui limite l'exploitation des failles. Sans une signature ou une bidouille grand luxe, il est impossible d'utiliser la vulnérabilité.
Il ne reste plus à Apple qu'à intégrer le correctif, dans une prochaine mise à jour d'iOS et de macOS.
Dommage il manque flibustier dans la liste. J’espere le retrouver dans un prochain article sur une faille de sécurité.
Les forbans ! Les malandrins ! Houuuuu 🙀
@R-APPLE-R
Des malotrus de sécurité
@R-APPLE-R "Les forbans ! Houuuuu"
Là, je "tape des mains"...
@BitNic
C’est ta façon d’aimer.
WebKit la nouvelle passoire Appleienne !
Tu as choisi une très mauvaise année pour écrire ton commentaire.
https://www.cvedetails.com/product/2935/Apple-Safari.html?vendor_id=49
@jackhal
Je ne suis pas moi même
Comme le signalait déjà Howard Oakley :
https://eclecticlight.co/2021/05/02/last-week-on-my-mac-when-will-macos-updates-hurt-less/
Le vétéran d’ArsTechnica InterGalactic Walrus relève un aspect souvent évoqué ici, mais qui devient critique depuis l’accélération offerte par Apple Silicon :
« Apple's OS updating process needs a serious overhaul. Whenever they do any sort of minor OS update, no matter how small the advertised contents are, the macOS update is at least 2GB (usually more) and takes like 15+ minutes or so to install, even on a bleeding edge M1 Mac with crazy fast storage. What the fuck is it even doing during that time?? iOS is generally not nearly as bad, but still not ideal.
Unless they don't improve this, people are going to be more and more uninterested in keeping their OS up to date, which will spell trouble for their ecosystem's security. »
Quand on exerce le micro-contrôle au niveau dont Apple se prévaut, et toujours pour le prétendu « plus grand bien de l’usager », les lois de la complexité font que l’on se trouve confronté à toujours plus de réactions inanticipées face à des problèmes irrésolus.
Et on en parle du fait que sur la dernière version de Big Sure sur un mac M1 Chrome fasse des accès systématiques à la caméra ?
J'ai oversight qui se déclenche dès l'ouverture de Chrome pour me signaler que ce dernier accède à la caméra même depuis la page de démarrage...
"[...] malgré la mise à disposition début mai d'un correctif par des développeurs open source ne travaillant pas pour Apple."
Comment ça ? Comment ils ont pu sortir une mise à jour / correctif, et le fournir aux utilisateurs de safari, sans travailler chez Apple ?
Édit : d'accord j'ai compris, ils font un correctif / modification du code, ils l'envoient à Apple et c'est la société qui décide si elle l'intègre à ses mises à jour, c'est ça ?
Édit x2 : D'accoooooord, je viens de clairement comprendre l'intérêt de "l'Open Source" 😅