Ouvrir le menu principal

MacGeneration

Recherche

macOS 11.3 bouche une vulnérabilité qui contourne les mécanismes de sécurité du Mac

Mickaël Bazoge

lundi 26 avril 2021 à 20:14 • 11

macOS

macOS 11.3 contient suffisamment de nouveautés pour pousser tous les utilisateurs à mettre à jour leur Mac, mais s'il fallait une raison supplémentaire, en voici une. Cette nouvelle version de Big Sur contient un correctif pour une faille « 0 day » déjà exploitée par des malandrins.

La vulnérabilité, dégottée par Cedric Owens et détaillée par Patrick Wardle, est un cauchemar à décrire, mais en substance elle permet à un forban de masquer une application malveillante derrière un fichier téléchargé tout ce qu'il y a de plus innocent, par exemple un PDF. La faille ici c'est que le clic sur ce fichier, et donc sur le malware, ne déclenche aucune des protections habituelles de macOS. Le logiciel n'a donc pas besoin d'être signé ou notarisé par le système pour être lancé.

Pour illustrer la faille, voici ce que donne un clic sur un ficher PDF derrière lequel se cache une application (la calculette en l'occurrence).

La faille, active aussi bien sur les Mac Intel que sur les Mac M1, aurait été introduite dans macOS 10.15 (Catalina). Inutile de dire qu'elle est particulièrement sévère, il suffit que le pendard « force » l'utilisateur à cliquer sur un fichier (et ce n'est guère compliqué) pour que le Mac soit infecté et que le brigand siphonne les données stockées sur la machine.

Cedric Owens a découvert qu'en créant un bundle avec une structure spécifique, un pirate est en mesure de contourner les protections de sécurité de macOS. macOS 11.3 vient donc boucher cette faille très sérieuse. Apple a été prévenue mi-mars. Toujours au rayon de la sécurité, Apple a aussi mis à jour XProtect pour bloquer les malwares qui exploitent cette vulnérabilité.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Pétanque : une nouvelle app iPhone met fin aux débats autour du cochonnet

16:19

• 37


Creative Cloud : Adobe réduit le nombre de crédits génératifs pour les nouveaux abonnés sur certaines formules

15:42

• 8


Presque 4 ans après sa sortie, Windows 11 est enfin plus utilisé que Windows 10

14:30

• 10


Orange propose ChatGPT Plus à moitié prix pendant 6 mois à ses abonnés

12:31

• 18


ProtectEU : comment l’Union européenne veut affaiblir le chiffrement de bout en bout

11:09

• 47


Les Antivirus pour Mac en 2025 📍

10:42

• 0


F1 : la course vers la rentabilité est lancée pour le film d'Apple

10:40

• 25


FolderDrive : et si les SSD ressemblaient aux dossiers de macOS

07:31

• 14


Une carte cadeau Apple de 100 € vous rapporte 10 € sur Amazon

06:50

• 4


Un SMS, un clic… et des données envolées : pourquoi Incogni devient indispensable  📣

06/07/2025 à 10:00

• 0


Aperçu des nouveautés de Raccourcis dans iOS 26 et macOS 26 : Apple intègre (presque) un chatbot

06/07/2025 à 08:00

• 20


Test du Twelve South AirFly Pro 2 : pour s’enfiler en l’air

05/07/2025 à 11:00

• 10


Sortie de veille : un MacBook avec une puce d’iPhone, attrape-nigaud ou coup de génie ?

05/07/2025 à 08:00

• 36


Un dirigeant de Microsoft conseille aux plus de 9 000 employés licenciés de se faire aider par l’IA

04/07/2025 à 22:00

• 201


Apple fait ses emplettes dans les start-up, entre avatars virtuels et monitoring de l’IA

04/07/2025 à 21:00

• 1


Un premier pas vers le jailbreak de la Touch Bar : le système démarre en mode verbose

04/07/2025 à 17:45

• 34