MacOS 11.4 corrige encore une faille 0-day, Réactions à la publication du 25/05/2021

[Lionel]

Jamf nous apprend que la mise à jour 11.4 de macOS corrige une faille de sécurité activement exploitée par des pirates.

Utilisant... AppleScript, le code permet entre autres choses de prendre des captures d'écran sans le consentement de l'utilisateur.

Pour agir, ce code se cache dans une application malveillante ayant eu dûment le droit de s'exécuter et s'octroie ensuite les droits d'une application déjà installée sur la machine pour agir via des commandes terminal exécutées par AppleScript.

On n'est pas dans le codage de haut vol mais dans des suites d'actes malins qui permettent de contourner les protections.

Apple a comblé cette faille, il est donc important de faire la mise à jour.

Lien vers le billet original

[fearozz]

Jamf nous apprend que la mise à jour 11.4 de macOS corrige une faille de sécurité activement exploitée par des pirates.

Utilisant... AppleScript, le code permet entre autres choses de prendre des captures d'écran sans le consentement de l'utilisateur.

Pour agir, ce code se cache dans une application malveillante ayant eu dûment le droit de s'exécuter et s'octroie ensuite les droits d'une application déjà installée sur la machine pour agir via des commandes terminal exécutées par AppleScript.

On n'est pas dans le codage de haut vol mais dans des suites d'actes malins qui permettent de contourner les protections.

Apple a comblé cette faille, il est donc important de faire la mise à jour.

Lien vers le billet original

Apple en a également profité pour sortir les mises à jour équivalentes pour Catalina et Mojave.
Sauf qu'ils ont réussi à foirer celle pour Mojave.

Nous avons tout de suite été confronté sur nos machines de test à des soucis de connexion SMB, AFP avec les utilisateurs mobiles liés à l'AD.
Depuis, quelques témoignages confirment que nous ne sommes pas les seuls, et ils ont réussi à casser Kerberos.
Comme il n'y a pas de réaction officielle de leur part sur ce problème, et qu'il s'agit d'une faille 0-day sérieuse, nous avons anticipé le passage de notre parc en Catalina qui était initialement programmé pour la reprise après les vacances d'été. Nous avons pu nous permettre de faire ce passage rapidement car nos outils sont ultra-standards (en gros : Adobe CC + Office 2019) et que nous avions déjà quelques machines (portables récents) en 10.15.7 sans problème majeur.

Mais on se demande quand même ce qu'Apple a loupé dans son processus de validation... Les environnements Active Directory, ça n'est quand même pas si rare.

[Benzebut]

Comme il n'y a pas de réaction officielle de leur part sur ce problème, et qu'il s'agit d'une faille 0-day sérieuse, nous avons anticipé le passage de notre parc en Catalina qui était initialement programmé pour la reprise après les vacances d'été. Nous avons pu nous permettre de faire ce passage rapidement car nos outils sont ultra-standards (en gros : Adobe CC + Office 2019) et que nous avions déjà quelques machines (portables récents) en 10.15.7 sans problème majeur.

Pas nécessaire de passer par la case Catalina en l'état. Il suffit de prendre la mise à jour complète (combo) de la version de macOS pour avoir la bonne version de la mise à jour, avec tous les réglages qui vont bien. Ce qu'il est préférable de faire pour les mises à jour actuelles de macOS, surtout dernièrement.

Plus d'informations chez les cousins : https://www.mac4ever.com/actu/163933_des-mi...ave-et-catalina