Le Mac mini des créateurs de Dolphin, un émulateur de Game Cube, a été compromis à cause d'une faille de macOS

Cet été, macOS Tahoe a été touché par une faille assez importante : un malandrin pouvait se connecter avec le partage d'écran de macOS sans s'authentifier. Nous avions expliqué que de nombreux Mac avaient été touchés par la faille et que les pirates en profitaient pour miner une cryptomonnaie populaire dans les milieux illégaux. Et le dernier rapport des développeurs de Dolphin, un émulateur de Game Cube et de Wii, montre que ça n'arrive pas qu'aux autres.

Mettez votre Mac à jour : la faille du partage d'écran est déjà exploitée

La version macOS de l'émulateur est compilée sur un Mac mini fourni par MacStadium, qui encourage le monde open source en proposant gracieusement des Mac pour certains projets. Comme macOS, même si c'est un UNIX, n'est pas très pratique à administrer en ligne de commande, le partage d'écran est activé par défaut sur les Mac mini de MacStadium et l'était donc sur celui des développeurs de Dolphin.

Ils expliquent que la faille a été exploitée par des malandrins, qui profitaient du partage d'écran actif et ouvert vers l'Internet pour se connecter, créer une clé SSH et ensuite se connecter en root en ligne de commande. Et une fois que c'était fait, ils installaient un logiciel qui minait du Monero sur le Mac mini. Si MacStadium a coupé assez rapidement le partage d'écran, la machine de Dolphin était malheureusement compromise dès le 8 août, et le problème a été découvert le 15 août. Les développeurs expliquent qu'ils n'ont trouvé aucune trace de modifications sur les versions de Dolphin produites entre les deux dates (de la version 2606-294 à la 2606-302) mais conseillent tout de même de passer à une version plus récente. Le Mac mini a été effacé le 16 août, réinstallé le 18 août et des mesures de sécurité supplémentaires ont été prises.

Même si vous avez probablement un Mac à jour¹, c'est peut-être le moment de le vérifier. La faille a été corrigée dans macOS 26.6.1 et — si vous n'utilisez jamais la prise en main à distance —, il est aussi simplement envisageable de désactiver le Partage d'écran (Réglages système > Général > Partage > Partage d'écran).