Mac4Ever Refurb Store Guide d'achat Apple - Des conseils sur toute la gamme Apple Débuter sur Mac
Mac4Ever.com - Toute l\'actualité Apple, iPhone, iPad, iPod et Mac - Mise à jour quotidienne
Actu Dossiers Forum Photos/Podcasts Petites Annonces
Icône recherche
Annuler la recherche
1109 connectés

Une faille dans l'Intel Management Engine présente pendant plusieurs années dans les Mac

Un soucis de sécurité sur Mac OS X ?

Modérateurs : Odibi, Bicus, FXF, Nix, beheme, Dragonir, Linschn, Oh my dog

Message par June le 05/10/18, 19:47

Depuis de longues années, et jusqu'au correctif pour macOS High Sierra 10.13.5 déployé en juin dernier, les Mac pouvaient souffrir d'une faille de sécurité liée aux processeurs Intel.

Deux chercheurs en sécurité, Maxim Goryachy et Mark Ermolov, qui avaient déjà participé à la découverte d'une faille liée au microprogramme d'Intel il y a un an, ont publié récemment leur dernière découverte. Cette fois, c'est une fonctionnalité non documentée de l'Intel Management Engine, appelée « Manufacturing Mode » qui est incriminée.



Selon les chercheurs, « le Manufacturing Mode que l'on trouve au sein de l'Intel Management Engine est destiné à la configuration et au test de la plate-forme finale au cours de la fabrication. Il devrait donc être désactivé avant la vente et l'expédition aux utilisateurs. » Il semblerait cependant que cela n'était pas le cas pendant des années sur les machines de Cupertino.

Dans leur étude, les analystes ont testé les ordinateurs portables de Lenovo et d'Apple, ils ont découvert que le « Manufacturing Mode » était toujours accessible sur le MacBook Pro, indiquant qu'Apple -contrairement à son concurrent- n'avait pas désactivé la fonctionnalité.La page officielle d'Apple décrivant le correctif explique qu'« une application malveillante dotée de privilèges root pouvait modifier la région de la mémoire flash EFI. » Bonne nouvelle, pour se prémunir de ce genre d'incidents, il suffit d'avoir un ordinateur à jour.

Source
June
Mac4Ever's Killer
 
Message(s) : 1126
Inscription : 14/05/12, 21:21

Re :

Message par hurrican92@gmail.com le 06/10/18, 0:07

Faut il encore que le Mac soit éligible aux mises à jours....
hurrican92@gmail.com
Jeune Tourteau de Mac4Ever
 
Message(s) : 75
Inscription : 01/05/10, 9:19
Localisation : Vernouillet

Re :

Message par Rom54 le 06/10/18, 3:28

@hurrican92@...
06/10, 00:07
Faut il encore que le Mac soit éligible aux mises à jours...


Faut-il que le Mac soit eligible, que l'utilisateur veuille passer sur la version de l'OS...

Si on lit l'article, il faut passer a MacOS 10.13, la pire bouse infestée de bug et de failles et qui met à genoux nímporte quel mac, a fortiori un sorti avant 2017, qu'Apple a produit depuis... MacOS 8? Ou 10.1?

Sachant qu'il s'agit de désactiver un mode spécifique du processeur et que cela se fait via le firmware, il n'y a strictement aucune raisons techniques pour qu'Apple ne diffuse pas une mise a jour qui s'applique a toutes les versions de MacOS supportées... autrement dit au moins jusqu'à 10.11

Pire encore pour Apple, s'agissant d'un probleme au niveau du materiel, légalement les machines doivent etre supporté 5 ans et 7 en Californie, ce qui veut dire qu'Apple serait condamnable si ce patch n'est pas applicable aux machines dont la fin de commercialisation est inférieure a cette date... 2018 - 7 ça fait donc 2011!!!

Et encore une fois, meme si au fond du probleme on a encore la responsabilité d'intel, ici la responsabilité d'Apple est bel et bien engagée!
On met autant de temps a faire bien une chose qu'a mal la faire...
Croire c'est renoncer a savoir
L'Homme passe son temps a se croire immortel et lorsqu'il prend conscience de sa mortalité, cherche a devenir immortel. Il n'a forcement plus le temps de vivre sa vie!
Avatar de l’utilisateur
Rom54
Mac4Ever's Killer
 
Message(s) : 1007
Inscription : 24/09/04, 16:01
Localisation : Paris - Suisse(VD)-Canada(BC)

Envoyé depuis Mac4Ever Mobile

Message par Florent le 07/10/18, 2:05

« une application malveillante dotée de privilèges root »
En même temps… faille ou pas si on donne les droits root à une application douteuse, ça finira mal.
Florent
Mac4Everien confirmé
 
Message(s) : 148
Inscription : 08/11/09, 16:28


Retour vers Sécurité - Antivirus pour OS X

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 0 invité(s)

Conseils d'achat

  • Macintosh

  • iPhone, iPad & iPod

iMac 27" 5k Indicateur rouge Informations 06/2017 2099 € L'iMac 27" (Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3, GPU dédié et puces Kaby-Lake. On attend des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2018.
iMac 21,5" 4k Indicateur rouge Informations 06/2017 1499 € L'iMac 21,5" (Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3, GPU dédié et puces Kaby-Lake. On attend des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2018.
Apple TV 4k Indicateur vert Informations 09/2017 199 € L'Apple TV 4k est une petite évolution de l'Apple TV pour les téléviseurs 4k. Il gère le HDR, le HDMI 2a et tous les codecs récents. Si vous avez une télévision OLED 4k, il s'agit du modèle idéal. Son prix est raisonnable par rapport à la version HD, qui reste au catalogue.
iMac Indicateur rouge Informations 06/2017 1299 € L'iMac 21,5" (non Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3 et puces Kaby-Lake. On attend des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2018.
iMac Pro Indicateur vert Informations 12/2017 5499 € L'iMac Pro est actuellement le Mac le plus puissant du marché. Il ne sera pas renouvelé avant une bonne année, sauf surprise. N'hésitez pas à consulter nos tests et nos vidéo avant de vous décider ! A noter qu'Apple va sortir un Mac Pro courant 2018 (ou 2019), donc si vous n'êtes pas trop pressé, il sera + modulaire...
Mac Mini Indicateur rouge Informations 10/2014 549 € Le Mac mini a été mis à jour fin 2014, avec quelques améliorations notables, comme Thunderbolt 2, WiFi ac. Son prix a également fortement baissé, mais au prix d'un boiter moins évolutif (RAM soudée) et d'absence de quadri-coeur. Actuellement, la machine est un peu vieillotte, et l'on vous déconseille de l'acheter, sauf pour de la petite bureautique. On espère vraiment qu'Apple renouvellera le Mac mini cette année... Regardez aussi du côté du Refurb, où l'on trouve régulièrement des modèles à partir de 459€ !
Mac Pro Indicateur rouge Informations 10/2013 3339 € Apple a annoncé un nouveau Mac Pro courant 2018 (voire 2019), plus modulaire et moins fermé que la version actuelle. Dans tous les cas, surtout n'achetez pas les modèles "tube" datant de 2013 et désormais assez dépassés.
MacBook Pro 13" Indicateur vert Informations 07/2018 1499 € Le MacBook Pro 13" a été mis à jour le 12 juillet 2018 avec une nouveauté de taille : on passe de 2 à 4 coeurs, soit un doublement de la puissance CPU ! La partie GPU gagne 15% et le SSD peut grimper à 2To. Si les prix restent inchangés, les options sont toujours facturées très chères... Ces machines ne seront pas renouveler avant mi-2019. N'oubliez pas de regarder du côté du Refurb si votre budget est trop serré !
MacBook Pro 15" Indicateur vert Informations 07/2018 2799 € Le MacBook Pro 15" a été mis à jour le 12 juillet 2018 avec une nouveauté de taille : on passe de 4 à 6 coeurs, soit un bon de performances jamais vu d'une génération à l'autre ! La partie GPU n'évolue pas vraiment mais le SSD peut grimper à 4To. Si les prix restent inchangés, les options sont toujours facturées très chères, presque 8000€ pour le modèle ultime ! Ces machines ne seront pas renouvelées avant mi-2019. N'oubliez pas de regarder du côté du Refurb si votre budget est trop serré !
MacBook Air Indicateur rouge Informations 06/2017 1099 € Le MacBook Air a été "mis à jour" le 5 juin 2017, avec des fréquences légèrement supérieures, mais aucune autre nouveauté. Attention ! Alors que l'on pensait la machine en fin de vie, une rumeur insistante évoque la sortie d'un MacBook Air "Low Cost" entre avril et juin.
MacBook Indicateur rouge Informations 06/2017 1499 € Le MacBook a été mis à jour le 5 juin 2017, avec peu de nouveautés, en dehors du passage à Kaby-Lake. Une MAJ interviendra sans doute durant le printemps/été 2018.
Apple TV 2015 Indicateur vert Informations 10/2015 159 € L'Apple TV 2015 est sortie fin 2015 et Apple le garde au catalogue malgré l'arrivée de la version 4k. Avec en prime, une petite baisse de prix ! Si vous n'avez pas de TV 4k, cela reste une bonne affaire.
À découvrir sur Mac4Ever
b 1  b 2 
app
  • Nouveautés

  • Gratuites

  • Payantes

A propos | Mentions légales | Contacts | Emploi | RSS | Apps