L'équipe de sécurité de Google découvre une faille dans le noyau de MacOS

L'équipe du Project Zero de Google vient de lever le voile sur une faille dans le noyau XNU. C'est celui sur lequel est basé Mac OS.

Google aurait déjà notifié Apple qui serait déjà en train de travailler dessus.

La faille va être compliquée à corriger

L'équipe de sécurité de Google vient de dévoiler la faille après avoir respecté la durée réglementaire de 90 jours après la notification de l'entreprise. Sur son site, elle explique la manière dont la faille pourrait être exploitée en donnant des exemples très explicites.

Apple qui aurait reçu l'information de la part de Google en novembre dernier n'a toujours pas corrigé cette faille malheureusement. Cela pourrait être dû au fait que le problème touche au noyau et qu'il faut être très minutieux en faisant des modifications dessus car elles pourraient entraîner de gros bugs et plusieurs tests doivent être faits avant que la correction ne soit proposée au grand public.

La Pomme aurait même fait appel à l'aide des ingénieurs de Google afin de voir quels autres problèmes du genre ils auraient pu trouver sur le noyau XNU. 

Source