Apple corrige une faille majeure (et ridicule) de macOS High Sierra

Hier, les spécialistes de la sécurité numérique ont eu l'occasion de se moquer d'Apple avec une faille majeure et diablement simple de macOS.

En l'espace de 24 heures, la marque à la pomme a réagi pour résoudre ce bug qui donnait une bien mauvaise image de la compagnie californienne, spécialement auprès des utilisateurs avertis. Une mise à jour corrigeant cette faille est en train d'être déployée : Security Update 2017-001.

apple corrige une faille de macos high sierra

Selon le développeur Lemi Orhan Ergin, pirater un appareil Apple tournant sous macOS High Sierra n'a rien de bien compliquer. Pour y arriver, il suffit de profiter d'une session ouverte pour se rendre dans les préférences systèmes puis dans l'onglet Utilisateurs et Groupes.

Au moment de renseigner le login, il suffisait de taper "root" avant de laisser la case du mot-de-passez vide. Ensuite, en appuyant plusieurs fois sur "valider", le système pommé donne finalement accès.

Visiblement, quelqu'un s'était loupé dans la conception du système et un correctif est plus que bienvenu. On avait testé ce "trou" de sécurité et en effet, c'était simple comme bonjour.



Source