Sécurité : une faille critique entraîne le 1er correctif automatique de l'histoire d'OS X

La découverte d'une faille critique a amené Apple à publier la première mise à jour automatique de son histoire.

Vendredi dernier, deux chercheurs en sécurité de Google ont fait une découverte qui a fait l'objet d'un bulletin d'alerte sur le site Internet du département de la Sécurité intérieure des États-Unis (Department of Homeland Security), dans la section de l'équipe d'intervention d'urgence des systèmes de contrôle industriel.

C'est que la faille permet potentiellement de prendre le contrôle d'innombrables systèmes UNIX exploitant NTP, le protocole ouvert et standard de synchronisation du temps.

07827635-photo-ic-ne-s-curit-apple.jpg

Apple a ainsi publié hier soir une mise à jour qualifiée de critique pour OS X 10.8 Mountain Lion, 10.9 Mavericks et 10.10 Yosemite. NTP y est activé par défaut pour maintenir à l'heure l'horloge de l'ordinateur. Le correctif est proposé au travers de l'onglet Mises à jour du Mac App Store, comme d'habitude, mais pour la première fois de l'histoire d'Apple, il s'installe automatiquement après un certain délai. Il ne pèse que 2 Mo et ne demande pas de redémarrage.

La nouvelle version 4.8 de NTP n'est pas encore proposée par certaines des distributions Linux les plus populaires (telles que Debian, y compris la branche Jessie), mais le service dispose généralement de son propre compte utilisateur, ce qui réduit quasi à néant les risques.

Windows intègre quant à lui une mise en œuvre propriétaire, et n'est probablement pas affecté.

07828723-photo-mise-jour-de-s-curit-ntp-sur-os-x.jpg
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Stickered : collez des stickers Facebook sur vos photos
Envoie moi la clé de 8 par mail s'il te plaît !
La Watch d'Apple sera-t-elle boudée par les consommateurs ?
Bon plan insolite : une souris sans fil Microsoft pour moins d'1 euro
Une mobilisation sans précédent sauve la Quadrature du Net
On en sait plus sur le Yoga 3 11 de Lenovo
HP peaufine son Chromebook 14 et le dote d'un écran tactile Full HD
Asus PB279Q : un moniteur Ultra HD à la fois qualitatif et abordable
EVGA Supernova T2 : une alimentation de 1 600 W
Lyrics : Google se met à afficher des paroles de chanson
Haut de page