Mise à jour du jour zéro : un nouveau bug de macOS permet aux pirates d'exécuter les commandes de votre Mac à distance

Cet article provient de Trend Micro.

Les maux de tête d'Apple en matière de sécurité ne cessent de s'aggraver. Des chercheurs ont récemment découvert une nouvelle menace. Dans cette dernière, les pirates sont capables de tromper les utilisateurs en leur permettant d'exécuter des commandes à distance sur macOS Big Sur.

Elle a été découverte par un expert indépendant, Park Minchan, et signalée au programme SSD Secure Disclosure. Voici ce qu'ils ont à dire :

"Une vulnérabilité dans macOS Finder permet aux fichiers dont l'extension est inetloc d'exécuter des commandes arbitraires, ces fichiers peuvent être intégrés dans des courriels qui, si l'utilisateur clique dessus, exécuteront les commandes qui y sont intégrées sans fournir d'invite ou d'avertissement à l'utilisateur.
[...]
Si le fichier inetloc est joint à un courriel, le fait de cliquer sur la pièce jointe déclenchera la vulnérabilité sans avertissement".

Bien qu'Apple ait publié un correctif pour ce problème, il a été signalé par la suite qu'il peut être facilement contourné. SSD Secure Disclosure en a informé Apple, mais n'a pas encore reçu de réponse. Ainsi, tant que cette vulnérabilité n'aura pas été correctement corrigée, les utilisateurs de macOS devront redoubler de vigilance lorsqu'il s'agira d'utiliser des courriels.

D'un autre côté, ce problème s'inscrit dans un contexte plus large : les Mac sont en effet vulnérables aux attaques. En mai, les attaquants étaient capables de faire des captures d'écran sur votre Mac ; en juillet, les systèmes à mémoire corrompue étaient des cibles de choix pour les prises de contrôle ; et ce mois-ci, nous avons eu la débâcle du zéro-clic. Les preuves continuent de s'accumuler.

L'antivirus One de Trend Micro peut protéger votre Mac

Après plusieurs mois de révélation de ces problèmes de sécurité sur Mac, il devrait être clair que le vieux mythe selon lequel les produits Apple ne nécessitent pas de protection antivirus tierce partie est faux et n'est pas étayé par les preuves que nous voyons chaque mois.

Bien qu'il appartienne à Apple de résoudre ce dernier problème, il serait négligent de notre part de ne pas vous encourager à télécharger notre produit gratuit Antivirus One pour bénéficier d'une protection complète. Ses principales caractéristiques sont les suivantes

• Desanalyses rapides et approfondies en moins d'une minute - et la possibilité d'éliminer tout ce qui est malveillant.
• Protection constante et en temps réel contre les menaces web pendant que vous naviguez.
• Balayage de la confidentialité des données : vos données personnelles sont recherchées et éliminées avant d'être divulguées sur des sites web dangereux.

Antivirus One est gratuit, rapide et complet. Essayez-le dès maintenant : vous n'avez rien à perdre à renforcer rapidement vos défenses.