Édouard
Apple a la réputation d’être rapide et très efficace pour résoudre les problèmes de sécurité de ses systèmes d’exploitation. Souvent en silence, il tente de combler et de corriger les défauts constatés. Cela ne semble pas être le scénario actuel, avec une grave faille existant dans macOS Ventura et semblant attirer l’attention d’Apple.
macOS Ventura est le dernier système d’Apple dédié aux ordinateurs. Comme les autres propositions, elle cherche à apporter aux utilisateurs le maximum de fonctionnalités, tout en offrant la meilleure interface et la plus grande sécurité.
Ce dernier point semble aujourd’hui remis en cause, avec un grave défaut existant, sans que l’on semble y prêter attention. Le problème a été signalé à Apple il y a 10 mois et n’a toujours pas reçu l’attention nécessaire de la part des équipes de développeurs et n’a même pas été résolu, ce qui était attendu.
Celui qui a découvert la faille est le chercheur Jeff Johnson et se concentre sur la façon dont macOS Ventura gère l’accès des applications aux fichiers. Ici, nous parlons beaucoup d’autres applications et du système lui-même, qui doit être isolé et éloigné de tout accès.
macOS Ventura dispose du bac à sable et de la gestion des applications pour effectuer le contrôle, mais apparemment cela n’existe pas. La preuve de concept a été présentée et n’importe quelle application peut facilement accéder à ce qu’elle ne devrait pas, pour des raisons de sécurité et de confidentialité.
Le plus étrange dans cette affaire est que Jeff Johnson a signalé l’affaire à Apple et à ce jour, 10 mois plus tard, il n’a eu aucune réponse. Le géant de Cupertino ne semble pas non plus avoir prêté attention à la faille, puisqu’elle est toujours présente dans les versions les plus récentes du système d’exploitation.
La divulgation de cette faille met désormais la pression sur Apple pour la résoudre. L’enquêteur de sécurité a laissé suffisamment de temps pour que sa solution apparaisse, ce qui insiste pour être laissé pour compte.
Envie de vous détendre un peu ? Voici un reportage très intéressant sur l’intelligence artificielle :
