MacOS 11.4 corrige encore une faille 0-day, Réactions à la publication du 25/05/2021

[Lionel]

Jamf nous apprend que la mise à jour 11.4 de macOS corrige une faille de sécurité activement exploitée par des pirates.

Utilisant... AppleScript, le code permet entre autres choses de prendre des captures d'écran sans le consentement de l'utilisateur.

Pour agir, ce code se cache dans une application malveillante ayant eu dûment le droit de s'exécuter et s'octroie ensuite les droits d'une application déjà installée sur la machine pour agir via des commandes terminal exécutées par AppleScript.

On n'est pas dans le codage de haut vol mais dans des suites d'actes malins qui permettent de contourner les protections.

Apple a comblé cette faille, il est donc important de faire la mise à jour.

Lien vers le billet original

[Pat94]

Salut Bob II

N'aurais pas tu essayer de cloner ton SSD avec CCC, si c'est le cas ces erreurs sont "normal" il y a un bug dans les nouvelles versions de Big Pasur, il te faut la version CCC 5.1.27 qui corrige cette petite ânerie de nos petits génies de Cupertino, mais comme le clame nos chers amis du forum TOUT VA BIEN DANS LE MEILLEUR DES MONDES

[iAPX]

Salut Bob II

N'aurais pas tu essayer de cloner ton SSD avec CCC, si c'est le cas ces erreurs sont "normal" il y a un bug dans les nouvelles versions de Big Pasur, il te faut la version CCC 5.1.27 qui corrige cette petite ânerie de nos petits génies de Cupertino, mais comme le clame nos chers amis du forum TOUT VA BIEN DANS LE MEILLEUR DES MONDES

CCC ne fait pas de backup, il utiliser des fonctionnalités de macOS pour ce-faire dont certaines non-supportées au moment où ils ont traficoté leur truc, apparemment sans le vérifier réellement, amenant effectivement à des déceptions.
CCC 5.1.27 ne corrige pas "d'ânerie" mais réautorise cet usage maintenant qu'il est supporté au niveau de macOS.

Donc essentiellement, il y a eu bidouillage, pas de tests sérieux, et vente aux utilisateur qui ont forcément des déconvenues quand vient le temps de restaurer.
Le bidouillage c'est cool, en revanche facturer un produit non-correctement testé alors que censé protéger les données, c'est irresponsable voir plus.

PS: @Linus exactement cela, et c'est fondamentalement problématique.

Ce message a été modifié par iAPX - 26 May 2021, 18:28.