Macintosh
Mac Os X une passoire ?
Cet article a été publié le : 31/03/2008 à 18:37:37
Dernière de modification de l'article : 31/03/2008 à 13:59:46
Ces derniers temps, sur Macgénération [1] en particulier, on parle beaucoup de la sécurité sur nos machine.
Ces articles font suite à un concours organisé la semaine dernière. Le but du concours était très simple, avoir accès à la machine sans être physiquement devant la machine.
Trois ordinateurs, un Macbook Air sous Macos x, et deux PC. L’un sous Linux, l’autre sur Windows Vista ont donc été présenté aux hackers. Le premier jours, aucun des trois n’a été craqué. Mais le deuxième jour, les hackers avaient accès au machine, mais devaient utiliser les applications fournies lors de l’installation du système, et c’est à ce moment là que le Macbook Air a été craqué.
Cet exploit a été réalisé par un certain Charlie Miller, qui s’était déjà bien illustré l’année dernière.
La faille que ce hacker à utilisé se situe au niveau des WebKits qui sont utilisé par safari notamment. Il s’agit en fait des composant PCRE qui seraient en cause. Ce bout de programme open-source sert en fait à faire le lien entre webkits et Javascript.
Une faille quasi similaire avait déjà été découverte en début d’année. Mais Apple et les programmeurs de PCRE pensaient le problème réglé. Visiblement ce n’est pas le cas. Il faudra sans doute un peu plus de temps que prévu pour corriger cette faille.
Une recommandation est donc logique, faites attention aux sites proposant du javascript dans leur page.
Pour la petite histoire, Charlie Miller est repartis avec le Macbook Air sous les bras et la coquette somme de $ 10 000.
Notes :
[1] Notament dans les articles suivants : Un MacBook Air hacké en deux minutes et Retour sur la faille qui a fait trébucher le Mac . Ces deux articles sont de Christophe Laporte