Mac4Ever Refurb Store Guide d'achat Apple - Des conseils sur toute la gamme Apple Débuter sur Mac
Mac4Ever.com - Toute l\'actualité Apple, iPhone, iPad, iPod et Mac - Mise à jour quotidienne
Actu Dossiers Forum Photos/Podcasts Petites Annonces
Icône recherche
Annuler la recherche
4266 connectés

Une faille dans l'Intel Management Engine présente pendant plusieurs années dans les Mac

Un soucis de sécurité sur Mac OS X ?

Modérateurs : Odibi, Bicus, FXF, Nix, beheme, Dragonir, Linschn, Oh my dog

Message par June le 05/10/18, 19:47

Depuis de longues années, et jusqu'au correctif pour macOS High Sierra 10.13.5 déployé en juin dernier, les Mac pouvaient souffrir d'une faille de sécurité liée aux processeurs Intel.

Deux chercheurs en sécurité, Maxim Goryachy et Mark Ermolov, qui avaient déjà participé à la découverte d'une faille liée au microprogramme d'Intel il y a un an, ont publié récemment leur dernière découverte. Cette fois, c'est une fonctionnalité non documentée de l'Intel Management Engine, appelée « Manufacturing Mode » qui est incriminée.



Selon les chercheurs, « le Manufacturing Mode que l'on trouve au sein de l'Intel Management Engine est destiné à la configuration et au test de la plate-forme finale au cours de la fabrication. Il devrait donc être désactivé avant la vente et l'expédition aux utilisateurs. » Il semblerait cependant que cela n'était pas le cas pendant des années sur les machines de Cupertino.

Dans leur étude, les analystes ont testé les ordinateurs portables de Lenovo et d'Apple, ils ont découvert que le « Manufacturing Mode » était toujours accessible sur le MacBook Pro, indiquant qu'Apple -contrairement à son concurrent- n'avait pas désactivé la fonctionnalité.La page officielle d'Apple décrivant le correctif explique qu'« une application malveillante dotée de privilèges root pouvait modifier la région de la mémoire flash EFI. » Bonne nouvelle, pour se prémunir de ce genre d'incidents, il suffit d'avoir un ordinateur à jour.

Source
June
Mac4Ever's God
 
Message(s) : 2920
Inscription : 14/05/12, 21:21

Re :

Message par hurrican92@gmail.com le 06/10/18, 0:07

Faut il encore que le Mac soit éligible aux mises à jours....
hurrican92@gmail.com
Jeune Tourteau de Mac4Ever
 
Message(s) : 97
Inscription : 01/05/10, 9:19
Localisation : Vernouillet

Re :

Message par Rom54 le 06/10/18, 3:28

@hurrican92@...
06/10, 00:07
Faut il encore que le Mac soit éligible aux mises à jours...


Faut-il que le Mac soit eligible, que l'utilisateur veuille passer sur la version de l'OS...

Si on lit l'article, il faut passer a MacOS 10.13, la pire bouse infestée de bug et de failles et qui met à genoux nímporte quel mac, a fortiori un sorti avant 2017, qu'Apple a produit depuis... MacOS 8? Ou 10.1?

Sachant qu'il s'agit de désactiver un mode spécifique du processeur et que cela se fait via le firmware, il n'y a strictement aucune raisons techniques pour qu'Apple ne diffuse pas une mise a jour qui s'applique a toutes les versions de MacOS supportées... autrement dit au moins jusqu'à 10.11

Pire encore pour Apple, s'agissant d'un probleme au niveau du materiel, légalement les machines doivent etre supporté 5 ans et 7 en Californie, ce qui veut dire qu'Apple serait condamnable si ce patch n'est pas applicable aux machines dont la fin de commercialisation est inférieure a cette date... 2018 - 7 ça fait donc 2011!!!

Et encore une fois, meme si au fond du probleme on a encore la responsabilité d'intel, ici la responsabilité d'Apple est bel et bien engagée!
On met autant de temps a faire bien une chose qu'a mal la faire...
Croire c'est renoncer a savoir
L'Homme passe son temps a se croire immortel et lorsqu'il prend conscience de sa mortalité, cherche a devenir immortel. Il n'a forcement plus le temps de vivre sa vie!
Avatar de l’utilisateur
Rom54
Mac4Ever's God
 
Message(s) : 2532
Inscription : 24/09/04, 16:01
Localisation : Paris - Suisse(VD)-Canada(BC)

Envoyé depuis Mac4Ever Mobile

Message par Florent le 07/10/18, 2:05

« une application malveillante dotée de privilèges root »
En même temps… faille ou pas si on donne les droits root à une application douteuse, ça finira mal.
Florent
Mac4Everien confirmé
 
Message(s) : 153
Inscription : 08/11/09, 16:28


Retour vers Sécurité - Antivirus pour OS X

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 1 invité

Conseils d'achat

  • Macintosh

  • iPhone, iPad & iPod

iMac 27" 5k Indicateur vert Informations 03/2019 2099 € L'iMac 27" (Retina) a été mis à jour le 18 mars 2019 avec des modèles Coffee Lake ( 6 à 8 coeurs) et des GPU Radeon Vega. Vous pouvez acheter sans crainte, les iMac ne sont mis à jour qu'une fois tous les 12/18 mois en moyenne.
iMac 21,5" 4k Indicateur vert Informations 03/2019 1499 € L'iMac 21,5" (Retina) a été mis à jour le 18 mars 2019 avec des modèles Coffee Lake ( 6 à 8 coeurs) et des GPU Radeon Vega. Vous pouvez acheter sans crainte, les iMac ne sont mis à jour qu'une fois tous les 12/18 mois en moyenne.
Apple TV 4k Indicateur vert Informations 09/2017 199 € L'Apple TV 4k est une petite évolution de l'Apple TV pour les téléviseurs 4k. Il gère le HDR, le HDMI 2a et tous les codecs récents. Si vous avez une télévision OLED 4k, il s'agit du modèle idéal. Son prix est raisonnable par rapport à la version HD, qui reste au catalogue.
iMac Indicateur rouge Informations 06/2017 1299 € L'iMac 21,5" (non Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3 et puces Kaby-Lake. On attendait des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2019 mais Apple n'a pas renouvelé cette version.. qui ne vaut plus vraiment le coup en 2019.
iMac Pro Indicateur orange Informations 12/2017 5499 € L'iMac Pro est actuellement le Mac le plus puissant du marché, même s'il a déjà une bonne année d'existence. Apple a rajouté une petite option GPU Vega 64X et 256Go de RAM courant mars 2019, mais rien de bien folichon. N'hésitez pas à consulter nos tests et nos vidéos avant de vous décider ! A noter qu'Apple va sortir un Mac Pro courant/fin 2019, donc si vous n'êtes pas trop pressé, il sera + modulaire...
Mac Mini Indicateur vert Informations 10/2018 899 € Le Mac mini a été mis à jour fin 2018 avec un tout nouveau CPU à 4 coeurs. Pas de mise à jour prévue avant un moment, vous pouvez acheter sans crainte !
Mac Pro Indicateur rouge Informations 10/2013 3339 € Apple a annoncé un nouveau Mac Pro pour la rentrée, plus modulaire et moins fermé que la version actuelle. Attendez la rentrée !
MacBook Pro 13" Indicateur vert Informations 05/2019 1499 € Surprise ! Le MacBook Pro 13" a été mis à jour le 21 mai 2019, mais sans changement majeur : le CPU gagne 100MHz et Apple a installé un énième "nouveau" clavier censé régler le problème de blocage des touches. On espère une "vraie" nouvelle version en 2020, il ne devrait (normalement) pas y avoir de nouveau modèle 13" cette année.
MacBook Pro 15" Indicateur vert Informations 05/2019 2799 € Surprise ! Le MacBook Pro 15" a été mis à jour le 21 mai 2019, avec une nouveauté de taille (la seule) : le CPU passe à 8 coeurs sur le haut de gamme et Apple a installé un énième "nouveau" clavier censé régler le problème de blocage des touches. On espère une "vraie" nouvelle version en 2020, il ne devrait (normalement) pas y avoir de nouveau modèle 15" cette année.
MacBook Air Indicateur vert Informations 10/2018 1349 € Le MacBook Air a fait son grand retour après 4 ans sans mise à jour ! Vous pouvez acheter sans crainte (mais lisez bien notre test !)
MacBook Indicateur rouge Informations 06/2017 1499 € Le MacBook a été mis à jour le 5 juin 2017, avec peu de nouveautés, en dehors du passage à Kaby-Lake. Une rumeur annonce un nouveau modèle pour le second semestre 2019 !
Apple TV 2015 Indicateur vert Informations 10/2015 159 € L'Apple TV 2015 est sortie fin 2015 et Apple le garde au catalogue malgré l'arrivée de la version 4k. Avec en prime, une petite baisse de prix ! Si vous n'avez pas de TV 4k, cela reste une bonne affaire.
À découvrir sur Mac4Ever
b 1  b 2 
app
  • Nouveautés

  • Gratuites

  • Payantes

A propos | Mentions légales | Contacts | Emploi | RSS | Apps