MacOS 11.4 corrige encore une faille 0-day, Réactions à la publication du 25/05/2021

[Lionel]

Jamf nous apprend que la mise à jour 11.4 de macOS corrige une faille de sécurité activement exploitée par des pirates.

Utilisant... AppleScript, le code permet entre autres choses de prendre des captures d'écran sans le consentement de l'utilisateur.

Pour agir, ce code se cache dans une application malveillante ayant eu dûment le droit de s'exécuter et s'octroie ensuite les droits d'une application déjà installée sur la machine pour agir via des commandes terminal exécutées par AppleScript.

On n'est pas dans le codage de haut vol mais dans des suites d'actes malins qui permettent de contourner les protections.

Apple a comblé cette faille, il est donc important de faire la mise à jour.

Lien vers le billet original

[Guest_Neutral_ch_*]

Hello, note dans la mise à jour:

- Le MacBook Pro 16 pouces pouvait ne plus répondre lors d’une partie de Civilization VI.

A croire que le jeu marche sous Mac OS ou disons, marche mieux maintenant que Fornite n'est plus mise à jour (ironique inside).


C'est marrant hier Illustrator à popé un message me demandant si je lui donnait l'autorisation pour créer un enregistrement de l'écran. J'ai refusé et regardé ce matin (vite fait) suite à l'article, si des raccourcis le prévoyait sous Illustrator 2021, rien vu. Mais bon je paie Adobe, le DL de l'application à lieu depuis Adobe CC, téléchargé sur le site officiel. Je ne pense pas que cela aie un rapport, j'ai très peu d'applications et toutes sont officielles et achetées. Ironique mais amusant.

Go maj!

Ce message a été modifié par Neutral_ch - 25 May 2021, 10:43.

[LAMBERT Bertrand]

Mais bon je paie Adobe, le DL de l'application à lieu depuis Adobe CC, téléchargé sur le site officiel.

Ce n'est pas une garantie pour certains logiciels. Voir ce qui est arrivé à Transmission il y a quelques mois ou à d'autres softs hébergés par des sites annexes de téléchargements. Je sais Transmission est un soft qui permet de faire du "piratage", mais il a lui-même été piraté sur le site de son éditeur. On peut penser que les softs dits libres sont aussi de potentiels hôtes pour les hackers.

Fanboy ou pas je ne reprocherais jamais à qui que ce soit le fait qu'il corrige les failles, c'est encore mieux s'il joue un peu la franchise en le disant.