macOS 11.3 bouche une vulnérabilité qui contourne les mécanismes de sécurité du Mac

Mickaël Bazoge |

macOS 11.3 contient suffisamment de nouveautés pour pousser tous les utilisateurs à mettre à jour leur Mac, mais s'il fallait une raison supplémentaire, en voici une. Cette nouvelle version de Big Sur contient un correctif pour une faille « 0 day » déjà exploitée par des malandrins.

La vulnérabilité, dégottée par Cedric Owens et détaillée par Patrick Wardle, est un cauchemar à décrire, mais en substance elle permet à un forban de masquer une application malveillante derrière un fichier téléchargé tout ce qu'il y a de plus innocent, par exemple un PDF. La faille ici c'est que le clic sur ce fichier, et donc sur le malware, ne déclenche aucune des protections habituelles de macOS. Le logiciel n'a donc pas besoin d'être signé ou notarisé par le système pour être lancé.

Pour illustrer la faille, voici ce que donne un clic sur un ficher PDF derrière lequel se cache une application (la calculette en l'occurrence).

La faille, active aussi bien sur les Mac Intel que sur les Mac M1, aurait été introduite dans macOS 10.15 (Catalina). Inutile de dire qu'elle est particulièrement sévère, il suffit que le pendard « force » l'utilisateur à cliquer sur un fichier (et ce n'est guère compliqué) pour que le Mac soit infecté et que le brigand siphonne les données stockées sur la machine.

Cedric Owens a découvert qu'en créant un bundle avec une structure spécifique, un pirate est en mesure de contourner les protections de sécurité de macOS. macOS 11.3 vient donc boucher cette faille très sérieuse. Apple a été prévenue mi-mars. Toujours au rayon de la sécurité, Apple a aussi mis à jour XProtect pour bloquer les malwares qui exploitent cette vulnérabilité.


avatar Sindanárië | 

En échange de combien de bugs ? 😈

avatar tylerdurden13 | 

Corrigé aussi avec les versions MacOS 10.x ?

avatar r e m y | 

J’imagine que ce sera dans une mise à jour de sécurité spécifique pour Catalina (vu que c'est sur cette version de macOS que la faille a été introduite par Apple)

avatar raoolito | 

@r e m y

cata-strophe-lina, j’en démord pas

avatar iHac 45 | 

@raoolito
Catastrophe =👍🏻😂

avatar iHac 45 | 

@raoolito

Le catastrophe 😉😂

avatar jackhal | 

La mise à jour pour Catalina est disponible.

avatar r e m y | 

Exact!
Elle est également disponible pour Mojave. (Pour une faille officiellement introduite avec Catalina, c'est pas mal!)

avatar marc_os | 

@remy

Je suppose que tu as bien vérifié qu'il s'agit de la même mise à jour pour Mojave que pour Catalina ?

avatar r e m y | 

Oui la vulnérabilité dont on parle ici est bien mentionnée comme comblée dans les 2 versions des mises à jour de sécurité, que ce soit celle de Catalina ou celle de Mojave.

avatar Garynho | 

Elle bouche surtout les apps iOS en sideloading. God damn it!

CONNEXION UTILISATEUR