Apple a corrigé une faille de sécurité qui visait les internautes de Hong-Kong

Mickaël Bazoge |

Un groupe de pirates, manifestement bien financé (peut-être par un État voyou), a exploité des failles de sécurité dans macOS Catalina pour espionner les internautes de Hong-Kong visitant des sites web proches de la mouvance pro-démocratie. Cette vulnérabilité « zero day », numérotée CVE-2021-30869, avait été corrigée par Apple en début d'année avec macOS 11.2, iOS 14.4 et iOS 12.5.5, mais Catalina restait vulnérable — ce n'est plus le cas depuis le 23 septembre et une mise à jour de sécurité 2021-006.

Maintenant que le problème est réglé, les découvreurs du Threat Analysis Group (TAG) de Google (qui ont prévenu Apple en août) décrivent la faille. Le mode opératoire concerne également iOS mais dans ce dernier cas, les chercheurs n'ont pu débusquer qu'une partie de la chaîne.

Pour atteindre leurs objectifs, en plus de la faille de sécurité, les hackers ont exploité des sites malveillants et un malware ce qui leur a permis de créer une porte dérobée. Ils ont ainsi pu récupérer des enregistrements audio, exécuter des commandes sur le Terminal, télécharger et téléverser des fichiers, enregistrer les frappes au clavier et l'écran. Bref, la totale.

avatar YetOneOtherGit | 

« peut-être par un État voyou »

Attention le concept d’état voyou s’applique assez difficilement aux états que l’on pourrait imaginer ici à la manœuvre 😎

avatar occam | 

@YetOneOtherGit

> "le concept d’état voyou s’applique assez difficilement aux états que l’on pourrait imaginer ici à la manœuvre"

Il n’est pas excessif de supposer que le terme « état voyou » est ici la traduction de « rogue state ».
Or la Chine communiste figure de manière explicite et assez saillante parmi les États que les administrations Trump et Biden considèrent comme « rogue states ».

Si l’on peut ignorer les élucubrations de Blumkin' Pumpkin (aka ‘The Manchurian Cantaloupe’), les déclarations de Mike Pompeo du 19 juin 2020, classant la Chine de Xi Jinping parmi les « rogue states », ont un autre poids, du fait que le State Department n’a jamais récusé cette position.

avatar YetOneOtherGit | 

@occam

"Il n’est pas excessif de supposer que le terme « état voyou » est ici la traduction de « rogue state ».
Or la Chine communiste figure de manière explicite et assez saillante parmi les États que les administrations Trump et Biden considèrent comme « rogue states »."

C’est le problème des concepts de ce type, on les paupérise et les vide de sens 😄

États mafieux serait plus approprié 😉

avatar Lucas | 

@occam

Très juste ! Mais attention le concept du communisme ne s’applique pas du tout à la Chine du XXIème siècle et encore moins à celle de Xi Jinping ;)

Cela fait quand même des années que le PCC usurpe son nom et a jeté à la poubelle les fondements marxistes et socialistes du communisme, pour le capitalisme d’État et le totalitarisme…

La Chine tient à son statut d’économie de marché et le défend depuis son adhésion à l’Organisation mondiale du commerce en 2001, et en 2016 elle se battait pour que le reste du monde la reconnaisse comme un État capitaliste.

Même ceux qui font le raccourci (insultant intellectuellement et aberrant historiquement) « communisme = totalitarisme » et qu’on considère à raison que la Chine moderne est un État (quasiment voire franchement) totalitaire, savent bien que « Chine = capitalisme d’État » et pas du tout communisme !

Marx n’a jamais défendu d’une quelconque manière la répression, l’arrestation et la torture des journalistes et opposants politiques, au contraire, il se battait justement contre les États autoritaires, les monarchies, les aristocraties et leurs polices.

Et Marx défendait la propriété collective des moyens de production par les travailleurs eux-mêmes, pas par une caste supérieure. Les multinationales privées (ou même étatistes) toutes-puissantes et les milliardaires de la Chine d’aujourd’hui vont à l’opposé du marxisme.

De même la Chine n’a pas une Sécurité sociale et une redistribution à la hauteur de celles de la France, qui est donc plus communiste que la Chine à ce niveau là.

Enfin au niveaux des inégalités, prenons le coefficient de Gini (0 : égalité parfaite / 1 : un seul individu possède 100% de la richesse) :
- France = 0,294
- Union Européenne = 0,306
- Chine = 0,385
la France et l’UE sont plus égalitaires que la Chine (grâce notamment à des politiques de redistribution puissantes), à nouveau montrant que la Chine est moins communiste que ne l’est l’Europe.

Je bafouille la base, mais les économistes, politologues et historiens du monde entier pourront vous confirmer cela. Le Parti communiste chinois n’a de communiste que le nom, c’est aujourd’hui une secte, prônant le capitalisme d’état, et un État totalitaire.

Et je ne suis pas un communiste moi-même, j’interviens simplement par honnêteté intellectuelle et parce qu’il n’est pas possible de laisser encore croire que la Chine est communiste.

Désolé pour le pavé et bon week-end !

> « > "le concept d’état voyou s’applique assez difficilement aux états que l’on pourrait imaginer ici à la manœuvre"
Il n’est pas excessif de supposer que le terme « état voyou » est ici la traduction de « rogue state ».
Or la Chine communiste figure de manière explicite et assez saillante parmi les États que les administrations Trump et Biden considèrent comme « rogue states ». »

avatar YetOneOtherGit | 

@Lu Canneberges

"Mais attention le concept du communisme ne s’applique pas du tout à la Chine du XXIème siècle"

Mécréant :

https://fr.wikipedia.org/wiki/%C3%89conomie_socialiste_de_march%C3%A9

😃

avatar Lucas | 

@YetOneOtherGit

> « Mécréant : https://fr.wikipedia.org/wiki/%C3%89conomie_socialiste_de_march%C3%A9 »

Oui, bon, certes, mais globalement « l’économie socialiste de marché » c’est surtout la conservation du contrôle du parti unique et le saupoudrage de socialisme sur une économie de marché capitaliste, point. Ce fut une profonde et violente libéralisation et surtout capitalisation des entreprises et de l’économie chinoises. La Chine ressemble un peu à des pays européens du milieu du XXème siècle

Ce n’est pas parce que l’État possède une entreprise qu’il la gère de manière communiste…

est-ce que EDF, la Banque de France, France Telecom, La Poste, la SNCF, la RATP, GDF, Air France, la Française des jeux, Aéroports de Paris, etc. sont ou étaient des entreprises communistes ? Non ! Et pour rappel jusqu’à il n’y a pas si longtemps l’essentiel des banques, mais aussi des entreprises automobiles et une partie de l’industrie étaient publiques, en France ! Et l’économie était planifiée !

Et surtout on a créé la Sécurité sociale !

Tout ceci n’étant évidemment pas sans lien avec le fait que la Résistance et les Gouvernements de 1945 et suivants étaient majoritairement… communistes !

Lisez le programme du Conseil national de la Résistance, « Les Jours heureux par le CNR », et vous verrez qu’il est bien plus proche de Marx que ne l’est la Chine actuelle ! (Nationalisations massives, Sécurité sociale, syndicalisme indépendant et fort, liberté de la presse, démocratie, planification de l’économie, hausse des salaires, démocratie dans l’entreprise et comités d’entreprise…)

Pour rappel, les socialismes étaient ultra majoritaires en France : « Des élections constituantes du 21 octobre 1945, sortent vainqueurs avec 75 % des suffrages, les trois partis qui mettent en avant l'application du programme du CNR : le PCF, le SFIO et le MRP. » et c’est leur alliance avec la démocratie chrétienne qui fit la France de l’après-guerre !

Bref, personne de sérieux et d’informé ne croit à la propagande chinoise : la Chine n’est pas communiste.

avatar YetOneOtherGit | 

@Lu Canneberges

"Bref, personne de sérieux et d’informé ne croit à la propagande chinoise : la Chine n’est pas communiste."

Quel état le fut vraiment ?

Pour le reste il me semble que l’ironie de mon propos t’a échappée et que nous pourrions longuement discuter des évolutions historiques du socialisme et de ces nombreux avatars 😉

avatar YetOneOtherGit | 

@Lu Canneberges

"le PCF, le SFIO et le MRP."

Placer le démocrate-chrétien MRP dans un héritage socialiste est peut-être un rien osé 😉

avatar iftwst | 

@Lu Canneberges

Merci pour ce pavé intéressant !

avatar Lucas | 

@iftwst

Je t’en prie, merci à toi ! 🙏

avatar macam | 

[Modéré. MB]

avatar sambucus | 

@Lu Canneberges

Merci pour ce « pavé » éclairant.

avatar iJoke | 

@Lu Canneberges

Partout où il eu un PC au pouvoir, il y a eu un goulag.
Il n’y a que les gauches européennes, idéalistes qui n’ont pas compris ça…
Castro a deporté tous les VIH+ sur une île par exemple.

avatar marenostrum | 

pour les philosophes marxistes la lutte des classes était inévitable. les bourgeois ne peuvent pas renoncer aux avantages qui procure l'argent. d'où le goulag pour les placer dedans.

mais les allemands ont fait pire sans PC au pouvoir. donc il faut relativiser.

avatar Sonic Tooth | 

@marenostrum

Dixit le multimilliardaire Warren Buffett : « La lutte des classes est une réalité et nous, les riches, sommes en train de la gagner ».

avatar klouk1 | 

@iJoke

"Partout où il eu un PC au pouvoir, il y a eu un goulag."

C’est pour ça que je reste sur Mac…

avatar Sindanarie | 

@klouk1

:D

avatar fousfous | 

On ne sait pas du tout de quel état ça pourrait venir, qui pourrais bien en vouloir aux mouvements pro-démocratie à Hong Kong?

avatar IceWizard | 

@fousfous

« On ne sait pas du tout de quel état ça pourrait venir, qui pourrais bien en vouloir aux mouvements pro-démocratie à Hong Kong? »

La Poldanie du Sud ?

avatar Pierre H | 

Plutôt celle de l'est. Sinon je vois pas.

avatar smog | 

Qui vous dit que ce ne sont pas des Ultras du PSG ou de l'OM ???

avatar claude72 | 

"… qui pourrais bien en vouloir aux mouvements pro-démocratie…"

Eric Zemmour ?

OK, je suis déjà sorti…

avatar Sindanarie | 

@claude72

C’est qui ?

avatar Spinnozza | 

« État voyou »
Mais quel courage @bazoge !
Pourquoi ne suis-pas étonné ? 🤔

avatar Moonwalker | 

« peut-être par un État voyou » 😂

Sans blague ? Peut-être le même qui espionne les Ouïgours ?

Vous avez raison de ne pas trop vous avancer, le dit « État voyou » est plutôt mal luné en ce qui concerne sa politique « intérieure ».

avatar lmouillart | 

Un article un peu plus complet sur le "cas Apple" : https://arstechnica.com/gadgets/2021/11/psa-apple-isnt-actually-patching-all-the-security-holes-in-older-versions-of-macos/ c'est effarant et effrayant.
En gros si vous voulez un mac avez les maj de sécurité en temps et en heure (pas 8 mois plus tard) : soit il vous faut la dernière version majeur de macOS, soit un GNU/Linux ou MS-Windows maintenu. Si vous avez une version au mieux N-1 de macOS : "bon chance".

avatar barbe | 

@lmouillart : Merci pour cet article assez édifiant. Ca relativise quand même la supposée vertu d'Apple par rapport à ses concurrents (Microsoft et Google) sur sa diligence concernant le suivi et la sécurité.
Et comme le signale l'article ce n'est pas qu'un problème de patcher des failles sur des nouvelles fonctionnalités mais bien de corriger des failles sur le système d'exploitation le plus récent en trainant la patte pour les versions antérieures, quand bien même elles seraient toujours officiellement suivies.
Concernant iOS, j'ai envie de dire, pas la peine de prétendre faire 5 ans de suivi, si au bout de 2 ans, il est fait par dessous la jambe et en ne rémunérant pas ou mal, ceux qui pourraient y participer.

avatar IRONMAN65 | 

Démocratie c’est pas le système qui rend les gens idiots ? 🤨🤔

avatar marenostrum | 

c'est le système où le bas peuple prend le pouvoir.

avatar 0MiguelAnge0 | 

Inadmissible qu’Apple n’ait pas corrigé en même temps tous les OS supportés.

avatar smog | 

+1 !!!

avatar marenostrum | 

ils s'en fichent pour les vielles machines. c'est une société commerciale qui ne veut perdre le moindre sous.
leurs OS sont pleins de bugs et de failles, ça les empêche pas d'avancer (de proposer du neuf) parce que c'est le seul moyen de vendre encore.

avatar marenostrum | 

la chine est un pays nationaliste (que pour soi) plutôt que communiste (l'internationalisme prolétaire, d'ailleurs c'était la première condition pour que le communisme réussit. ce qui est contraire à la nature humaine (que pour soi) d'où la défaite du communisme. pour les religions ou les autres dogmes c'est pareil, pour que ça dure longtemps l'internationalisation est la première condition). on cherche quoi aujourd'hui, ce n'est pas le mondialisme ?

avatar Sindanarie | 

@marenostrum

« (l'internationalisme prolétaire, d'ailleurs c'était la première condition pour que le communisme réussit. ce qui est contraire à la nature humaine (que pour soi) d'où la défaite du communisme. »

🤣🤣😂

avatar leinuo88 | 

D’après l’entièreté du monde (dont la france et les usa) HK fait partie de la Chine.
D’après la loi de HK, tout ce qui pousse à l’indépendance, à attaquer la chine continentale, ou critiquer le système politique local est illégale… donc les sites pro démocratiques vont contre la loi.
C’est triste, je suis contre… mais c’est comme ça.
Donc rien de surprenant à ce qu’ils essaient de savoir qui sont supporters de trucs illegaux.
D’ailleurs perso si je soutenait moralement la demande de certains de Hk à plus de démocratie j’étais contre le mouvement car j’étais sûr que jamais la chine ne donnerait la démocratie totale à HK (ce que les anglais en 150 ans de règne n’ont jamais donné) et que faire ces manif ça allé finir par une reprise en main encore plus forte de la chine et qu’in fine ils auraient bien moins de liberté et d’indépendance qu’avant.
Malheureusement j’avais raison.

CONNEXION UTILISATEUR