Nouvelle vulnérabilité découverte sur l'EFI des Mac

05 juin 2015 à 18h04
0
Des experts en sécurité ont récemment affirmé avoir découvert une nouvelle vulnérabilité présente au sein de l'interface micro-logicielle des Mac.

Initialement découverte la semaine dernière, puis confirmée par le cabinet Symantec, la vulnérabilité en question affecte l'EFI - l'interface micro-logicielle - amorçant le système OS X. Une personne malintentionnée pourrait tout simplement modifier ce dernier.

01F4000008062918-photo-mac-vuln-rabilit.jpg


Concrètement, les chercheurs expliquent que la faille est présente quand le mode de mise en veille est activé. Durant une courte période, lorsque la machine sort de son état d'hibernation, l'EFI ne disposerait pas des outils de protection. A ce moment précis il serait donc possible pour une personne tierce de modifier le firmware.

Un hacker malintentionné pourrait ainsi y placer un malware permettant de prendre le contrôle de la machine à distance et collecter certaines données. Symantec estime que cette vulnérabilité est critique puisque le malware ne sera pas effacé même après une restauration du système.

Parmi les machines affectées testées par Symantec et Vilaca, nous retrouvons :
  • Mac Mini 5.1
  • MacBook Pro 9.2
  • MacBook Pro Retina 10.1
  • MacBook Pro 8.2
  • MacBook Air 5.1
  • Mac Pro 9.1

Les MacBook Pro 11.3 et MacBook Air 6.2 ne seraient en revanche pas vulnérables.

En attendant un correctif, la seule solution serait finalement de programmer sa machine pour s'éteindre automatiquement plutôt que de se mettre en veille à la fermeture du capot.
Modifié le 01/06/2018 à 15h36
0
0
Partager l'article :

Les actualités récentes les plus commentées

La justice allemande demande à Tesla de mettre en pause la construction de sa Gigafactory
Renault accuse une perte nette de 141 millions d'euros en 2019
Une taxe sur chaque connexion aux réseaux sociaux, pour remplacer la redevance TV ?
Volkswagen et E.ON dévoilent un projet de stations de charge rapide pour véhicules électriques
Des températures supérieures à 20 °C enregistrées pour la première fois en Antarctique
Citroën devrait dévoiler une voiture électrique particulièrement abordable le 27 février
L'iPhone 11 Pro émet deux fois plus de radiations que la limite recommandée
Airbus : les USA augmentent nettement les taxes douanières sur les avions européens
Le Batman interprété par Robert Pattinson se dévoile en vidéo

Notre charte communautaire

1. Participez aux discussions

Nous encourageons chacun à exprimer ses idées sur les sujets qui l'intéressent, et à faire profiter l'ensemble de la communauté de son expertise sur un sujet particulier.

2. Partagez vos connaissances

Que vous soyez expert ou amateur passionné, partagez vos connaissances aux autres membres de la communauté pour enrichir le niveau d'expertise des articles.

3. Échangez vos idées

Donnez votre opinion en étayant votre propos et soyez ouverts aux idées des autres membres de la communauté, même si elles sont radicalement différentes des vôtres.

4. Faites preuve de tolérance

Qu'il s'agisse de rédacteurs professionnels ou amateurs, de lecteurs experts ou passionnés, vous devez faire preuve de tolérance et vous placer dans une démarche d'entraide.

5. Restez courtois

Particulièrement lorsque vous exprimez votre désaccord, critiquez les idées, pas les personnes. Évitez à tout prix les insultes, les attaques et autres jugements sur la forme des messages.

6. Publiez des messages utiles

Chaque participation a vocation à enrichir la discussion, aussi les partages d'humeurs personnelles ne doivent pas venir gêner le fil des échanges.

7. Soignez votre écriture

Utilisez la ponctuation, prohibez le langage SMS et les majuscules, relisez-vous afin de corriger un peu les fautes de frappe et de français : trop de fautes n’engagent ni à lire le message, ni à répondre à une question.

8. Respectez le cadre légal

Ne publiez pas de contenus irrespectueux, racistes, homophobes, obscènes ou faisant l'apologie de courants radicaux, qu'ils soient politiques ou religieux. N'utilisez pas plusieurs comptes utilisateurs.

9. Ne faites pas de promotion

Ne profitez pas d'une discussion pour faire la publicité d'un produit, d'un service ou même de votre site web personnel.

10. Ne plagiez pas

Exprimez uniquement vos opinions ou partagez des idées en citant vos sources.

Discussions sur le même sujet

scroll top