Apple a publié une autre mise à jour de sécurité pour macOS concernant une vulnérabilité de webcam

Il y a quelques jours, il a été signalé qu'il existe une faille de sécurité dans macOS qui permet à certaines applications de visioconférence de déclencher un accès non autorisé à la webcam. Apple a publié un petit patch peu de temps après cette découverte, mais il n'a pas complètement résolu la situation. Hier soir, l'entreprise en a donc publié un autre, mais son efficacité n'est pas encore tout à fait claire.

La semaine dernière libéré le correctif de sécurité était censé empêcher tout accès non autorisé à la webcam qui pourrait survenir lors de l'utilisation de l'application de visioconférence Zoom. Peu de temps après sa publication, il est devenu clair que la vulnérabilité n'affecte pas seulement l'application Zoom, mais également plusieurs autres applications basées sur Zoom. Le problème existe donc toujours dans une large mesure, et c'est pourquoi Apple a décidé d'agir.

La mise à jour de sécurité publiée hier, disponible pour tous les utilisateurs de la version actuelle de macOS, apporte des correctifs de sécurité supplémentaires qui devraient empêcher la possibilité d'exploiter la webcam sur votre Mac. La mise à jour de sécurité doit s'installer d'elle-même et automatiquement, il n'est pas nécessaire de la rechercher dans les Préférences Système.

La nouvelle mise à jour supprime les logiciels spéciaux installés dans les applications de visioconférence sur Mac. En fait, il s'agit d'un serveur Web local pour les appels entrants, qui permettait un accès non autorisé aux données de la webcam, par exemple en cliquant sur un lien apparemment inoffensif sur le Web. De plus, les applications de vidéoconférence incriminées ont implémenté cet outil pour contourner certaines mesures de sécurité macOS, ou Safari 12. La chose la plus dangereuse dans toute cette affaire était probablement que le serveur Web restait sur l'appareil même après la suppression des applications.

Après la mise à jour d'hier, ce serveur Web devrait être en panne et le système devrait le supprimer lui-même. Reste toutefois à savoir s’il s’agit d’une suppression complète de la menace.

Source: Macrumors