Partage d'écran dans macOS: une faille permettant l'accès sans authentification

Une faille de sécurité critique dans la fonctionnalité de partage d'écran de macOS a été corrigée après avoir permis aux attaquants de contrôler à distance les ordinateurs Mac sans authentification. La vulnérabilité a été découverte dans au moins trois versions de macOS, 14 (Sonoma), 15 (Sequoia) et 26 (Tahoe), et a été corrigée par Apple jeudi soir.

Selon la déclaration d'Apple, un attaquant pourrait se connecter à la fonction de partage d'écran sur les systèmes affectés sans fournir une authentification valide. Cela signifie que toute personne ayant un accès physique ou réseau à l'appareil pourrait potentiellement obtenir un contrôle à distance sur un autre Mac, agissant effectivement en tant qu'utilisateur local. macOS offre plusieurs méthodes de partage d'écran, y compris des fonctionnalités de base disponibles sur tous les Mac et des outils plus avancés tels que Apple Remote Desktop, qui coûte 90 euros. Ces outils permettent aux administrateurs de gérer efficacement plusieurs machines. Cependant, la fonctionnalité de partage d'écran est généralement limitée aux réseaux locaux à moins que des ports spécifiques ne soient ouverts sur un routeur.

Il n'est pas clair si la vulnérabilité découverte peut être exploitée au-delà de cette portée, en particulier dans les environnements où l'accès Internet externe est configuré, ou si l'attaquant doit être physiquement présent sur le même réseau.

En outre, selon les paramètres, un attaquant pourrait être en mesure de réveiller un Mac en veille, même fermé et connecté à l'alimentation, pour effectuer des opérations à distance. La correction implique des améliorations du système de gestion de l'état, bien que la nature exacte de ces changements reste inconnue. Les utilisateurs sont vivement invités à mettre à jour leurs systèmes immédiatement pour atténuer les risques potentiels.

Les experts en sécurité soulignent l'importance de maintenir les systèmes d'exploitation à jour, en particulier lorsque des failles critiques sont découvertes.