Une récente vulnérabilité découverte dans le système de partage d’écran de macOS a permis à des attaquants d’accéder à distance aux ordinateurs Apple. Cette brèche a été activement exploitée pour installer des mineurs de cryptomonnaies sur les systèmes compromis. Bien qu’Apple ait rapidement réagi, cet incident soulève des questions sur la sécurité des fonctionnalités à distance des Mac.
Imaginez-vous en train de travailler tranquillement sur votre Mac, confiant de la sécurité offerte par Apple. Cependant, une simple faille dans le partage d’écran pourrait permettre à une personne malintentionnée de s’introduire dans votre système, sans même avoir vos identifiants. Comment cela est-il possible et que pouvez-vous faire pour vous protéger ?
L’essentiel à retenir
- Un bug dans le partage d’écran de macOS a permis l’accès non autorisé à des Mac via le réseau public.
- La faille affecte les versions macOS Sequoia, Sonoma et Tahoe, identifiée sous la référence CVE-2026-65400.
- Apple a publié un correctif le 6 août pour résoudre ce problème de sécurité.
Une faille dans le partage d’écran de macOS
Le protocole VNC, utilisé pour le partage d’écran sur macOS, a été à l’origine de cette vulnérabilité. Ce protocole, bien que sécurisé par une couche d’authentification SRP, a montré des faiblesses lorsque le service screensharingd validait des connexions avant l’authentification du mot de passe.
Exploitation active de la faille
Le Centre national de cybersécurité néerlandais a signalé une exploitation active de la faille, permettant à des attaquants d’installer des mineurs de cryptomonnaies sur les systèmes compromis. Des machines exposées au réseau public ont été ciblées via le port 5900, utilisé par le protocole VNC.
Les correctifs d’Apple
Apple a réagi rapidement en publiant un correctif le 6 août, sans passer par une phase de test bêta. Les mises à jour macOS Tahoe 26.6.1, Sequoia 15.7.9 et Sonoma 14.8.9 ont été mises à disposition pour combler cette faille de sécurité.
Comment éviter le retour de telles failles ?
Pour éviter de nouveaux incidents similaires, il est conseillé de désactiver le partage d’écran sur les machines ne nécessitant pas cette fonction. Si son utilisation est indispensable, il est crucial de le restreindre à un réseau local protégé par un pare-feu.
Pourquoi la sécurité des protocoles tels que VNC est-elle primordiale ?
Les protocoles de partage d’écran tels que VNC sont essentiels pour le contrôle à distance des ordinateurs. Cependant, leur sécurité est primordiale, car une vulnérabilité peut compromettre l’intégrité et la confidentialité des données.
Les vulnérabilités dans le partage d’écran posent des risques, non seulement pour les utilisateurs individuels, mais également pour les entreprises. Une brèche dans un environnement professionnel pourrait exposer des données sensibles, compromettant la sécurité des informations de l’entreprise.
L’évolution des cyberattaques ciblant les systèmes macOS
Les cyberattaques ciblant macOS ont évolué au fil des années, avec une augmentation des incidents exploitant des failles de sécurité. Des acteurs malveillants cherchent constamment des moyens de contourner les protections intégrées pour accéder aux systèmes et aux données.
Pour les entreprises, il est essentiel de rester informées des dernières menaces et de mettre en place des stratégies de cybersécurité robustes. Des formations régulières pour les employés et des audits de sécurité peuvent aider à identifier les faiblesses potentielles avant qu’elles ne soient exploitées.
FAQ
Quelle est la vulnérabilité qui a affecté macOS ?
Une faille dans le protocole de partage d’écran VNC de macOS a permis à des attaquants d’accéder à distance aux Mac sans authentification valide.
Comment Apple a-t-il répondu à cette faille de sécurité ?
Apple a publié un correctif le 6 août pour résoudre la vulnérabilité, sous les versions macOS Tahoe 26.6.1, Sequoia 15.7.9 et Sonoma 14.8.9.
Quelles versions de macOS étaient concernées par cette faille ?
Les versions macOS Sequoia, Sonoma et Tahoe étaient vulnérables, identifiées sous la référence CVE-2026-65400.
Comment protéger son Mac contre de futures vulnérabilités ?
Il est conseillé de désactiver le partage d’écran sur les machines qui n’en ont pas besoin, ou de le limiter à un réseau local protégé par pare-feu, et de toujours maintenir le système à jour avec les dernières mises à jour de sécurité d’Apple.
