Apple retire discrètement le serveur web Zoom caché via une mise à jour sur Mac

12 juillet 2019 à 06h40
1
hacker pirate doigts clavier mac_cropped_1125x1125

La marque a récemment découvert grâce à Jonathan Leitschuh que le logiciel de vidéoconférence contenait une faille de sécurité qui pouvait toucher des millions d'utilisateurs des Mac.

Cette faille pouvait être utilisée par un pirate pour accéder à la webcam du Mac sans en informer et questionner son propriétaire.

La faille permettait de se connecter sans autorisation quelconque

Zoom est une application de vidéoconférence disponible notamment sur macOS. Après qu'Apple ait découvert cette semaine une faille dans la sécurité, il a déployé, discrètement ou presque, une mise à jour permettant de supprimer le serveur local installé par l'application.

C'est ce serveur local qui permettait à une personne malveillante de pouvoir se connecter à la webcam du propriétaire du mac.

Apple précise que cette mise à jour est silencieuse et ne nécessite donc pas d'action de la part de l'utilisateur. De plus pour les personnes ayant déjà supprimé l'application de leurs ordinateurs, cette nouvelle mise à jour les protègent aussi.

Source : Techcrunch
Modifié le 12/07/2019 à 11h13
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
1
0
Mestres_Jerome
“La marque a récemment découvert” euh non, ce n’est pas Apple qui a découvert la faille, elle a juste aidé zoom à la corriger !<br /> La découverte revient à Jonathan Leitschuh “Software Engineer at Gradle; Security Researcher Helping secure the Open Source Ecosystem” (https://twitter.com/jlleitschuh).
Yvonne
Effectivement, erreur de ma part. C’est corrigé, merci beaucoup !
Voir tous les messages sur le forum

Actualités du moment

Le programme anti-contrefaçon Transparency d'Amazon débarque en Europe
Twitter touché à son tour par une panne mondiale durant plusieurs heures
WhatsApp : une fonctionnalité d'édition d'images déjà envoyée en test sur la version bêta
Le Qualcomm 215 va mettre un bon coup de boost aux smartphones d'entrée de gamme
DeepNude : les copies de l'app aussi se font bannir de Github
Amazon Game Studios travaille sur un MMO Le Seigneur des anneaux
Malgré une année record pour Tesla, les employés ratent leur prime à 200 véhicules près
La gamme Intel
Haut de page