Ouvrir le menu principal

MacGeneration

Recherche

Docker : Apple réclame le retrait d’une image contenant macOS

Anthony Nelzin-Santos

vendredi 30 août 2024 à 10:00 • 10

macOS

« En tant que chercheur en sécurité, hacker et développeur », dit Sick Codes, « j’aime ce que je fais ». Ce qu’il fait, entre autres choses, c’est maintenir une image Docker contenant macOS à des fins de recherche. « Apple dit explicitement ne pas prendre en compte les violations des conditions d’utilisation de macOS, selon les termes de son programme [de bug bounty], tant que vous participez au programme de bonne foi », assure-t-il. Les avocats de la firme de Cupertino n’ont pas eu le message et obtenu le retrait de l’image Docker-OSX.

Image Docker.

Docker est une plateforme facilitant l’usage des conteneurs. Ces ”boites” hermétiques peuvent être vues comme des ordinateurs virtuels, à ceci près qu’elles ne comportent pas de système d’exploitation, mais s’appuient sur les fonctionnalités du système installé sur l’ordinateur physique. Sauf que pour faire tourner l’image Docker-OSX sur Windows ou GNU/Linux, il faut bien télécharger macOS à un moment ou à un autre.

C’est là où le bât blesse : Sick Codes héberge ses propres images de macOS, téléchargées depuis ses serveurs lors de la première utilisation du conteneur1. Pour ne rien arranger, il distribue aussi une image contenant une version préinstallée de macOS Catalina. Le projet Docker-OSX viole donc les conditions d’utilisation de macOS et la propriété intellectuelle d’Apple. Éhontément, même, puisque Sick Codes justifie sa posture au nom du programme de bug bounty.

Apple ne s’offusque effectivement pas des conditions d’utilisation de macOS quand il s’agit de rechercher des bugs, puisque c’est précisément dans les zones grises que peuvent se cacher des failles compromettant la sécurité du système. Mais cela ne veut pas dire qu’elles disparaissent magiquement et surtout, rien ne dit que tous les utilisateurs de l’image Docker-OSX adhèrent au programme de recherche d’Apple. Sick Codes mentionnait d’ailleurs explicitement la possibilité d’utiliser son image pour compiler des applications avec Xcode ou se connecter aux services d’Apple sans posséder de Mac.

Les avocats d’Apple ne disent pas autre chose : « Apple possède des droits exclusifs sur le programme et le processus d’installation de macOS ». L’image macOS distribuée par Dockurr reste d’ailleurs disponible, parce qu’elle se contente de télécharger le système depuis les serveurs d’Apple, exactement comme lorsque vous réinitialisez un véritable Mac. C’est plus lent, mais c’est légal, et c’est plus sûr.


  1. Ce qui, cela dit en passant, est contradictoire de la part d’un chercheur en sécurité.  ↩︎

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Les leçons de la WWDC 2025, et ce qu’elle laisse entrevoir de la suite : la semaine Apple

15/06/2025 à 21:00

• 19


Nouveautés d’iOS 26, macOS Tahoe, Liquid Glass… Tous nos articles pour tout savoir sur la WWDC 2025

14/06/2025 à 15:00

• 10


Aperçu de Spotlight dans macOS Tahoe : le lanceur idéal pour débuter ?

14/06/2025 à 11:00

• 35


Sortie de veille : une WWDC 2025 réussie ? Notre débrief d’iOS 26, Liquid Glass…

14/06/2025 à 08:00

• 11


SAV : Apple lance un programme de réparation pour des Mac mini M2 qui ne s'allument plus

14/06/2025 à 07:38

• 41


Avec Tahoe, les applications macOS pourront s’afficher sur le Vision Pro

13/06/2025 à 21:57

• 17


Les Youtubeurs de Linus Tech Tips voulaient se moquer des Mac pendant un mois, mais décident finalement de rester chez Apple

13/06/2025 à 18:56

• 102


watchOS 26 : découverte de la nouvelle interface de l'app Exercice

13/06/2025 à 18:27

• 4


Découvrez le tout nouveau UPDF 2.0 – l’éditeur PDF ultime pour Mac et iOS !

13/06/2025 à 15:18

• 0


macOS 26 peut faire le ménage dans les icônes de la barre des menus

13/06/2025 à 14:52

• 11


Avec EnergyKit, Apple veut charger votre watture au moment le plus opportun

13/06/2025 à 13:45

• 12


3DMark, une référence pour comparer les performances des GPU, débarque sur Mac

13/06/2025 à 13:02

• 31


Promo : des MacBook Air M3 16 Go à partir de 850 €

13/06/2025 à 12:50

• 13


Des nouvelles de Cyberpunk 2077 sur Mac, qui tourne visiblement bien sur un MacBook Pro M4 Max

13/06/2025 à 11:56

• 36


Les vélos arrivent dans Plans sur le web et les apps tierces pour watchOS

13/06/2025 à 11:30

• 22


TSMC est toujours le plus gros fondeur, mais SMIC rattrape Samsung pour la gravure

13/06/2025 à 11:10

• 11