Apple a d\u00e9couvert une faille de s\u00e9curit\u00e9 critique dans le partage d\u2019\u00e9cran du Mac. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant de prendre le contr\u00f4le d\u2019un ordinateur qui se trouve sur le m\u00eame r\u00e9seau. Apple vient de colmater cette faille en d\u00e9ployant une mise \u00e0 jour d\u2019urgence sur macOS Tahoe, Sequoia et Sonoma.<\/p>\n
Apple vient de diffuser des mises \u00e0 jour pour plusieurs versions de macOS, \u00e0 savoir macOS Tahoe, Sequoia et Sonoma. La nouvelle version du firmware, en cours de d\u00e9ploiement, vise \u00e0 corriger une vuln\u00e9rabilit\u00e9 critique identifi\u00e9e dans Screen Sharing, le service de partage d\u2019\u00e9cran int\u00e9gr\u00e9 \u00e0 tous les Macs. Dans les d\u00e9tails, macOS Tahoe passe \u00e0 la version 26.6.1, macOS Sequoia passe \u00e0 l\u2019it\u00e9ration 15.7.9, tandis que macOS Sonoma grimpe \u00e0 la version 14.8.9.<\/p>\n
\u00c0 lire aussi\u00a0: Ce malware valide vos identifiants avant de les voler \u2013 les Mac sont en danger<\/a><\/p>\n Une faille potentiellement d\u00e9vastatrice <\/p>\n En exploitant cette faille, un pirate qui se trouve sur le m\u00eame r\u00e9seau que l\u2019ordinateur est en mesure de \u00ab\u00a0s\u2019authentifier au partage d\u2019\u00e9cran sans identifiants valides\u00a0\u00bb, explique le g\u00e9ant de Cupertino dans son avis de s\u00e9curit\u00e9. Sans conna\u00eetre ni le mot de passe ni aucun identifiant valide, un attaquant pouvait acc\u00e9der \u00e0 la fonction partage d\u2019\u00e9cran d\u2019un Mac. Le pirate pouvait alors espionner l\u2019\u00e9cran de la victime en temps r\u00e9el, comme s\u2019il regardait par-dessus son \u00e9paule, ouvrir des applications et des fichiers stock\u00e9s sur la machine, ou encore prendre le contr\u00f4le du curseur et du clavier. C\u2019est \u00e9videmment la porte ouverte \u00e0 tous les abus.<\/p>\n Apple indique avoir corrig\u00e9 le probl\u00e8me en renfor\u00e7ant le syst\u00e8me d\u2019identification de la fonction. Concr\u00e8tement, macOS v\u00e9rifie d\u00e9sormais explicitement que chaque \u00e9tape a \u00e9t\u00e9 correctement franchie avant de consid\u00e9rer la session comme valide. Le contr\u00f4le d\u2019acc\u00e8s ne peut plus \u00eatre bern\u00e9.\u00a0Pour rappel, ce n\u2019est pas la premi\u00e8re fois qu\u2019une d\u00e9faillance de s\u00e9curit\u00e9 pr\u00e9occupante est identifi\u00e9e dans le fonctionnement du partage d\u2019\u00e9cran de macOS. Il y a trois ans, Apple avait d\u00e9j\u00e0 rep\u00e9r\u00e9 une faille qui faisait appara\u00eetre une fen\u00eatre appartenant \u00e0 un autre bureau que celui affich\u00e9 lorsque la fonction de partage d\u2019\u00e9cran \u00e9tait activ\u00e9e. Apple a corrig\u00e9 ce bug en am\u00e9liorant la fa\u00e7on dont le syst\u00e8me garde la trace de ce qui doit vraiment s\u2019afficher pendant une session de partage.<\/p>\n \u00c0 lire aussi\u00a0: Votre Mac a \u00ab\u00a0une date d\u2019expiration cach\u00e9e\u00a0\u00bb qui rappelle le bug de l\u2019an 2000<\/a><\/p>\n Une mise \u00e0 jour d\u2019urgence <\/p>\n Notez qu\u2019Apple a d\u00e9ploy\u00e9 les mises \u00e0 jour en dehors de son calendrier habituel, sans passer par les phases de b\u00eata destin\u00e9es aux d\u00e9veloppeurs ou au grand public. C\u2019est la preuve que la faille a \u00e9t\u00e9 consid\u00e9r\u00e9e comme critique, et qu\u2019Apple a estim\u00e9 qu\u2019un correctif devait \u00eatre d\u00e9ploy\u00e9 dans l\u2019urgence. Le correctif s\u2019inscrit dans le cadre d\u2019une acc\u00e9l\u00e9ration des mises \u00e0 jour de s\u00e9curit\u00e9 sur macOS.<\/p>\n Le mois dernier, la firme californienne a d\u00e9j\u00e0 d\u00e9ploy\u00e9 macOS Tahoe 26.6, une mise \u00e0 jour qui colmatait plus de 130 vuln\u00e9rabilit\u00e9s. Comme Google, Microsoft ou Linux, Apple croule actuellement sous les d\u00e9couvertes de failles<\/a>. Cette explosion des d\u00e9couvertes d\u00e9coule directement de l\u2019essor de l\u2019IA g\u00e9n\u00e9rative, qui aide les chercheurs \u00e0 d\u00e9busquer d\u2019\u00e9ventuelles irr\u00e9gularit\u00e9s dans du code informatique.<\/p>\n Pour vous prot\u00e9ger contre les attaques reposant sur le partage d\u2019\u00e9cran, on vous encourage \u00e0 installer la mise \u00e0 jour sans tarder sur votre Mac. Pour cela, rendez-vous dans le menu Pomme, en haut \u00e0 gauche de votre \u00e9cran. Allez ensuite dans R\u00e9glages Syst\u00e8me. Dans la barre lat\u00e9rale, cliquez sur G\u00e9n\u00e9ral, puis sur Mise \u00e0 jour de logiciels \u00e0 droite. Le Mac v\u00e9rifie automatiquement les mises \u00e0 jour disponibles. Avant de lancer une mise \u00e0 jour, prenez le temps de sauvegarder votre ordinateur avec Time Machine.<\/p>\n \ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur Google<\/a>, et abonnez-vous \u00e0 notre canal WhatsApp<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"Apple a d\u00e9couvert une faille de s\u00e9curit\u00e9 critique dans le partage d\u2019\u00e9cran du Mac. Cette vuln\u00e9rabilit\u00e9 permet \u00e0…\n","protected":false},"author":2,"featured_media":203626,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[70],"tags":[450,12,13,18,17,30892,73,71,75,72,76,74],"class_list":["post-203625","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-apple","tag-be","tag-be-fr","tag-belgique","tag-belgium","tag-macos","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-technologies","tag-technology"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@be_fr\/117053852765046817","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/203625","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=203625"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/203625\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/203626"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=203625"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=203625"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=203625"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}