MacOS 11.4 corrige encore une faille 0-day, Réactions à la publication du 25/05/2021

[Lionel]

Jamf nous apprend que la mise à jour 11.4 de macOS corrige une faille de sécurité activement exploitée par des pirates.

Utilisant... AppleScript, le code permet entre autres choses de prendre des captures d'écran sans le consentement de l'utilisateur.

Pour agir, ce code se cache dans une application malveillante ayant eu dûment le droit de s'exécuter et s'octroie ensuite les droits d'une application déjà installée sur la machine pour agir via des commandes terminal exécutées par AppleScript.

On n'est pas dans le codage de haut vol mais dans des suites d'actes malins qui permettent de contourner les protections.

Apple a comblé cette faille, il est donc important de faire la mise à jour.

Lien vers le billet original

[Pat94]

Re bonjour,

Ne dites pas fontaine je ne boirais jamais de ton eau, il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) pour installer un petit Rancomware ou un Malware quelconque, la seule chance pour Apple pour l'instant c'est que les macs ont une diffusion très restreinte en part de marché, et peut d'utilisateurs pro sauf pour l'image et la vidéo, ce qui réduit l'intérêt de nos petits camarades pirates pour cet environnement, mais les choses peuvent changer ne vous en déplaise

[skarel]

[…] il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) […], les choses peuvent changer ne vous en déplaise

Bah c'est bien pour ça qu'il y aura toujours des mises à jour de sécurité, et que leur existence ne signifie pas (et ne signifiera jamais) comme tu l'écrivais plus tôt, que chez Apple « ils le font exprès » ou bien qu'« ils sont nuls », en encore que le travail sur macOS 11 « s'est limité à une compilation de certaines routines ... ».

En fait c'est à toi que cette mise à jour avait l'air de déplaire, plutôt qu'à nous .

Ce message a été modifié par skarel - 26 May 2021, 14:31.

[bob II]

[…] il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) […], les choses peuvent changer ne vous en déplaise

Bah c'est bien pour ça qu'il y aura toujours des mises à jour de sécurité, et que leur existence ne signifie pas (et ne signifiera jamais) comme tu l'écrivais plus tôt, que chez Apple « ils le font exprès » ou bien qu'« ils sont nuls », en encore que le travail sur macOS 11 « s'est limité à une compilation de certaines routines ... ».

En fait c'est à toi que cette mise à jour avait l'air de déplaire, plutôt qu'à nous .

Oui enfin, je n'ai pas lu tout le sujet.
Mais en ce qui me concerne ce n'est pas la joie cette MAJ.
Des heures de galère pour rétablir un semblant de stabilité au démarrage pour le SSD interne
Et mon SSD externe clone du SSD interne, ne démarre plus et ce après avoir re installé Big Sur 2 fois.
Je ne peux pas dire que ce soit ma MAJ préférée.
Parque avant de faire cette MAJ tout fonctionnait correctement.
J'ai un autre SSD externe exactement le même boitier qui lui est resté en 11.3 et lui démarre sans soucis.
Preuve que la MAJ est bien la cause de mes embrouilles

Ce message a été modifié par bob II - 26 May 2021, 15:11.

[skarel]

[…] il y a bien des petits malins qui réussiront à entrer dans ce super OS 11 (iOs aussi d'ailleurs) […], les choses peuvent changer ne vous en déplaise

Bah c'est bien pour ça qu'il y aura toujours des mises à jour de sécurité, et que leur existence ne signifie pas (et ne signifiera jamais) comme tu l'écrivais plus tôt, que chez Apple « ils le font exprès » ou bien qu'« ils sont nuls », en encore que le travail sur macOS 11 « s'est limité à une compilation de certaines routines ... ».

En fait c'est à toi que cette mise à jour avait l'air de déplaire, plutôt qu'à nous .

Oui enfin, je n'ai pas lu tout le sujet.
Mais en ce qui me concerne ce n'est pas la joie cette MAJ.
Des heures de galère pour rétablir un semblant de stabilité au démarrage pour le SSD interne
Et mon SSD externe clone du SSD interne, ne démarre plus et ce après avoir re installé Big Sur 2 fois.
Je ne peux pas dire que ce soit ma MAJ préférée.
Parque avant de faire cette MAJ tout fonctionnait correctement.

Attention à ne pas tout confondre en faisant des conversations croisées : par le « nous » je répondais au « vous » de Pat94 (qui s'adressait à priori, sauf erreur de ma part, à iAPX et à moi). Je ne pense pas que tu étais concerné par le « ne vous en déplaise » de Pat94.

De plus dans un message précédent tu attribues tes difficultés de mise à jour de ton SSD interne à la lenteur de ta connexion Internet, puisque cette mise à jour s'est finalement déroulée correctement une fois une connexion décente acquise.

Reste le problème de ton SSD externe, créé via Carbon Copy Cloner. Mais là encore, tu l'attribues à Apple peut-être un petit peu vite. Une règle d'or en informatique : ne jamais se précipiter sur une mise à jour avant que les plus impatients ne l'aient fait et n'aient pu valider que tout fonctionnait au mieux. Si l'on fait soi-même partie des impatients (et j'en suis), forcément de temps à autres on est confronté à quelques difficultés ; et c'est généralement pourquoi on connait des sites comme MacBidouille .

Ce message a été modifié par skarel - 26 May 2021, 15:16.