Mac4Ever Refurb Store Guide d'achat Apple - Des conseils sur toute la gamme Apple Débuter sur Mac
Mac4Ever.com - Toute l\'actualité Apple, iPhone, iPad, iPod et Mac - Mise à jour quotidienne
Actu Dossiers Forum Photos/Podcasts Petites Annonces
Icône recherche
Annuler la recherche
2829 connectés

Une faille touchant le noyau XNU de macOS dévoilée par le Project Zero de Google

Un soucis de sécurité sur Mac OS X ?

Modérateurs : Odibi, Bicus, FXF, Nix, beheme, Dragonir, Linschn, Oh my dog

Message par June le 04/03/19, 18:47

Les chercheurs en sécurité du Project Zero de Google ont mis en lumière une faille de sécurité au sein de macOS.

Cette faille de sécurité serait « très sévère » selon les chercheurs, et pourrait permettre à une personne mal intentionnée de modifier des fichiers, sans que macOS ne détecte l'intrusion. L'attaque tirerait partie de la copie sur écriture -ou COW- du noyau XNU utilisé par macOS, qui serait plus perméable aux intrusions que prévu.

En se référant à son code de conduite, l'équipe de Project Zero a informé Cupertino de la découverte de la brèche en novembre 2018, puis a attendu 90 jours avant d'en publier quelques détails, poussant ainsi Apple à corriger la faille au plus vite. Selon Ben Hawkes, chercheur au sein du Project Zero, « Apple a l'intention de résoudre le problème dans une version ultérieure et nous travaillons ensemble pour évaluer les options d'un correctif. »



Project Zero

June
Mac4Ever's God
 
Message(s) : 2652
Inscription : 14/05/12, 21:21

Re :

Message par adresse le 04/03/19, 20:20

"nous travaillons ensemble pour évaluer les options d'un correctif" = C'est dans notre todo, on sait que c'est moyen de laisser une faille aussi grosse, mais on vendra toujours autant de devices

Finalement Windows/MacOS même combat - l'un a juste eu la chance de partir d'un noyau unix et d'être moins interessant à cibler
adresse
Docteur ès Mac4Ever
 
Message(s) : 677
Inscription : 21/08/15, 12:08

Re :

Message par m4cformer le 04/03/19, 22:40

Oui et donc ?
Franchement google qui trouve une faille dans macOS, c'est à mourir de rire.

Et alors, qu'est ce qu'on sen bas les c...
m4cformer
VIP
VIP
 
Message(s) : 117
Inscription : 24/11/17, 15:31

Re :

Message par MoutonNoir le 04/03/19, 22:44

Déjà en 2015-2016 le Project Zero avait découvert une faille dans le XNU de macOs, forçant un effort de réécriture qui avait duré plus de 8 mois. Décidément, on est pas tant en sécurité sur macOs/iOs. :o
MoutonNoir
Mac4Everien confirmé
 
Message(s) : 340
Inscription : 22/06/10, 1:59

Re :

Message par Emerick le 05/03/19, 11:03


moutonnoir a écrit :Déjà en 2015-2016 le Project Zero avait découvert une faille dans le XNU de macOs, forçant un effort de réécriture qui avait duré plus de 8 mois. Décidément, on est pas tant en sécurité sur macOs/iOs. :o

Patcher un noyau ce n'est pas comme patcher un simple logiciel.

Il s'agit des fondations du système.

Modifier les fondations d'une maison prendra bien plus de temps et de réflexions que déplacer une cloison en placo-plâtre.
Powerbook 15" SuperDrive DL (RIP...)
MBP 15" Core i5
iPhone 4 16GB (BT Ideo)
Avatar de l’utilisateur
Emerick
Mac4Ever's Killer
 
Message(s) : 1905
Inscription : 16/09/03, 12:48
Localisation : Bordeaux

Envoyé depuis Mac4Ever Mobile

Message par Vparres le 05/03/19, 11:29

@moutonnoir
Surtout que le gros problème c’est que si le patch est fait un peu trop vite, il risque de corriger cette faille en ouvrant deux autres aussi graves, voir plus encore.

D’où la nécessité de ne pas bâcler ce genre de correctifs :-)
Vparres
Jeune Tourteau de Mac4Ever
 
Message(s) : 85
Inscription : 28/07/10, 22:59


Retour vers Sécurité - Antivirus pour OS X

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 2 invité(s)

Conseils d'achat

  • Macintosh

  • iPhone, iPad & iPod

iMac 27" 5k Indicateur vert Informations 03/2019 2099 € L'iMac 27" (Retina) a été mis à jour le 18 mars 2019 avec des modèles Coffee Lake ( 6 à 8 coeurs) et des GPU Radeon Vega. Vous pouvez acheter sans crainte, les iMac ne sont mis à jour qu'une fois tous les 12/18 mois en moyenne.
iMac 21,5" 4k Indicateur vert Informations 03/2019 1499 € L'iMac 21,5" (Retina) a été mis à jour le 18 mars 2019 avec des modèles Coffee Lake ( 6 à 8 coeurs) et des GPU Radeon Vega. Vous pouvez acheter sans crainte, les iMac ne sont mis à jour qu'une fois tous les 12/18 mois en moyenne.
Apple TV 4k Indicateur vert Informations 09/2017 199 € L'Apple TV 4k est une petite évolution de l'Apple TV pour les téléviseurs 4k. Il gère le HDR, le HDMI 2a et tous les codecs récents. Si vous avez une télévision OLED 4k, il s'agit du modèle idéal. Son prix est raisonnable par rapport à la version HD, qui reste au catalogue.
iMac Indicateur rouge Informations 06/2017 1299 € L'iMac 21,5" (non Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3 et puces Kaby-Lake. On attendait des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2019 mais Apple n'a pas renouvelé cette version.. qui ne vaut plus vraiment le coup en 2019.
iMac Pro Indicateur orange Informations 12/2017 5499 € L'iMac Pro est actuellement le Mac le plus puissant du marché, même s'il a déjà une bonne année d'existence. Apple a rajouté une petite option GPU Vega 64X et 256Go de RAM courant mars 2019, mais rien de bien folichon. N'hésitez pas à consulter nos tests et nos vidéos avant de vous décider ! A noter qu'Apple va sortir un Mac Pro courant/fin 2019, donc si vous n'êtes pas trop pressé, il sera + modulaire...
Mac Mini Indicateur vert Informations 10/2018 899 € Le Mac mini a été mis à jour fin 2018 avec un tout nouveau CPU à 4 coeurs. Pas de mise à jour prévue avant un moment, vous pouvez acheter sans crainte !
Mac Pro Indicateur rouge Informations 10/2013 3339 € Apple a annoncé un nouveau Mac Pro courant 2018 (voire 2019), plus modulaire et moins fermé que la version actuelle. Dans tous les cas, surtout n'achetez pas les modèles "tube" datant de 2013 et désormais assez dépassés.
MacBook Pro 13" Indicateur vert Informations 07/2018 1499 € Le MacBook Pro 13" a été mis à jour le 12 juillet 2018 avec une nouveauté de taille : on passe de 2 à 4 coeurs, soit un doublement de la puissance CPU ! La partie GPU gagne 15% et le SSD peut grimper à 2To. Si les prix restent inchangés, les options sont toujours facturées très chères... Ces machines ne seront pas renouveler avant mi-2019. N'oubliez pas de regarder du côté du Refurb si votre budget est trop serré !
MacBook Pro 15" Indicateur vert Informations 07/2018 2799 € Le MacBook Pro 15" a été mis à jour le 12 juillet 2018 avec une nouveauté de taille : on passe de 4 à 6 coeurs, soit un bon de performances jamais vu d'une génération à l'autre ! La partie GPU n'évolue pas vraiment mais le SSD peut grimper à 4To. Si les prix restent inchangés, les options sont toujours facturées très chères, presque 8000€ pour le modèle ultime ! Ces machines ne seront pas renouvelées avant mi-2019 -on parle d'une version de 16,9". N'oubliez pas de regarder du côté du Refurb si votre budget est trop serré !
MacBook Air Indicateur vert Informations 10/2018 1349 € Le MacBook Air a fait son grand retour après 4 ans sans mise à jour ! Vous pouvez acheter sans crainte (mais lisez bien notre test !)
MacBook Indicateur rouge Informations 06/2017 1499 € Le MacBook a été mis à jour le 5 juin 2017, avec peu de nouveautés, en dehors du passage à Kaby-Lake. Difficile de savoir si Apple gardera cette machine au catalogue depuis la sortie du nouveau MacBook Air...
Apple TV 2015 Indicateur vert Informations 10/2015 159 € L'Apple TV 2015 est sortie fin 2015 et Apple le garde au catalogue malgré l'arrivée de la version 4k. Avec en prime, une petite baisse de prix ! Si vous n'avez pas de TV 4k, cela reste une bonne affaire.
À découvrir sur Mac4Ever
b 1  b 2 
app
  • Nouveautés

  • Gratuites

  • Payantes

A propos | Mentions légales | Contacts | Emploi | RSS | Apps