Attention, une vulnérabilité grave a été détectée sur les appareils Apple avec macOS.

Une faille de sécurité critique a été découverte dans les appareils Apple exécutant macOS, selon un rapport du Centre national de cybersécurité des Pays-Bas (NCSC). La faille permet l'exécution à distance de code malveillant, accordant aux attaquants des privilèges système élevés et leur permettant d'installer des logiciels d'extraction de crypto-monnaie tels que Monero. Le NCSC a averti les utilisateurs d'appliquer immédiatement les mises à jour disponibles, car la faille affecte les versions macOS Tahoe, Sequoia et Sonoma. La découverte intervient au milieu d'inquiétudes croissantes concernant les menaces de cybersécurité ciblant les produits Apple. Alors que la part de marché d'Apple a augmenté régulièrement depuis le début des années 2000, les cybercriminels s'y intéressent également.

La vulnérabilité a été identifiée grâce à une faiblesse spécifique dans la fonctionnalité de partage d'écran de macOS. Cette fonction permet l'accès à distance à un écran Mac, permettant aux utilisateurs de contrôler le clavier et la souris à partir d'un autre appareil.

Les attaquants pourraient exploiter la faille pour contourner les mécanismes d'authentification et exécuter un code arbitraire à distance. 1 sur 10, indiquant un niveau de risque élevé plutôt qu'une simple erreur de programmation. Apple a rapidement répondu au rapport en publiant des correctifs pour les versions affectées de macOS, Tahoe, Sequoia et Sonoma. Les utilisateurs de ces systèmes d'exploitation sont invités à vérifier les mises à jour pour s'assurer que leurs appareils restent protégés.

Bien que de nombreux utilisateurs ne soient pas confrontés à des risques immédiats en raison de pare-feu et de routeurs bloquant l'accès externe au port 5900, les experts mettent en garde contre la complaisance. Même si la configuration par défaut fournit une certaine protection, le potentiel d'exploitation existe. Si un attaquant prend le contrôle d'un appareil via cette vulnérabilité, il pourrait déployer des logiciels malveillants supplémentaires au-delà des mineurs de crypto-monnaie, y compris des voleurs de mots de passe ou d'autres types de logiciels malveillants conçus pour compromettre les données des utilisateurs.

Ces mesures, bien qu'efficaces, peuvent être complexes pour les utilisateurs moyens. En conséquence, de nombreux experts recommandent de garder le partage d'écran désactivé par défaut et de l'activer uniquement en cas de besoin. Actuellement, la principale menace associée à cette vulnérabilité semble être le déploiement du logiciel d'extraction de Monero.

Si les attaquants obtiennent le contrôle total d'un appareil, ils pourraient exploiter le système à des fins plus dommageables, soulignant la nécessité d'une vigilance continue et d'un correctif en temps opportun.