MacOS 11.4 corrige encore une faille 0-day, Réactions à la publication du 25/05/2021

[Lionel]

Jamf nous apprend que la mise à jour 11.4 de macOS corrige une faille de sécurité activement exploitée par des pirates.

Utilisant... AppleScript, le code permet entre autres choses de prendre des captures d'écran sans le consentement de l'utilisateur.

Pour agir, ce code se cache dans une application malveillante ayant eu dûment le droit de s'exécuter et s'octroie ensuite les droits d'une application déjà installée sur la machine pour agir via des commandes terminal exécutées par AppleScript.

On n'est pas dans le codage de haut vol mais dans des suites d'actes malins qui permettent de contourner les protections.

Apple a comblé cette faille, il est donc important de faire la mise à jour.

Lien vers le billet original

[Pat94]

Re bonjour,

Ne dites pas fontaine je ne boirais jamais de ton eau, il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) pour installer un petit Rancomware ou un Malware quelconque, la seule chance pour Apple pour l'instant c'est que les macs ont une diffusion très restreinte en part de marché, et peut d'utilisateurs pro sauf pour l'image et la vidéo, ce qui réduit l'intérêt de nos petits camarades pirates pour cet environnement, mais les choses peuvent changer ne vous en déplaise

[bob II]

Re bonjour,

Ne dites pas fontaine je ne boirais jamais de ton eau, il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) pour installer un petit Rancomware ou un Malware quelconque, la seule chance pour Apple pour l'instant c'est que les macs ont une diffusion très restreinte en part de marché, et peut d'utilisateurs pro sauf pour l'image et la vidéo, ce qui réduit l'intérêt de nos petits camarades pirates pour cet environnement, mais les choses peuvent changer ne vous en déplaise

Je ne sais pas pour les Pirates,
Mais pour moi c'est déjà un peu trop sécurisé le Big Machin, quand on ne peut plus entrer dans son propre ordinateur sans difficulté pour accéder à ses propre données, c'est trop sécurisé à mon goût

Ce message a été modifié par bob II - 26 May 2021, 14:20.