Fermer l'annonce

macOS Mojave contient une faille de sécurité qui permet aux logiciels malveillants de découvrir l'historique complet de Safari. Mojave est le tout premier système d'exploitation dans lequel l'historique des sites Web est protégé, mais la protection peut être contournée.

Dans les systèmes plus anciens, vous pouviez trouver ces données dans un dossier ~/Bibliothèque/Safari. Mojave protège ce répertoire et vous ne pouvez pas afficher son contenu même avec une commande normale dans Terminal. Jeff Johnson, qui a développé des applications telles que Underpass, StopTheMadness ou Knox, a découvert un bug permettant d'afficher le contenu de ce dossier. Jeff n'a pas voulu rendre publique cette méthode et a immédiatement signalé le bug à Apple. Cependant, il ajoute que les logiciels malveillants sont capables de violer la confidentialité des utilisateurs et de fonctionner avec l'historique de Safari sans problèmes majeurs.

Cependant, seules les applications installées en dehors de l'App Store peuvent utiliser le bug, car les applications de l'Apple Store sont isolées et ne peuvent pas consulter les répertoires environnants. Malgré ce bug, Johnson affirme que protéger l'historique de Safari est la bonne chose à faire, car dans les anciennes versions de macOS, ce répertoire n'était pas du tout protégé et n'importe qui pouvait le consulter. Jusqu'à ce qu'Apple publie une mise à jour corrective, la meilleure prévention consiste à télécharger uniquement les applications auxquelles vous faites confiance.

Source: 9to5mac

.