McAfee a perdu les clefs d'authentification de ses logiciels sur Mac
Par Arnaud Morel - Publié le
Ça peut sembler une farce, ça n'en est pas une : l'éditeur McAfee - oui, oui, celui de John Mcafee - a effacé les clefs servant à authentifier ses logiciels pour Mac. Ce système d'authentification par certificat permet, à Apple, de valider un logiciel comme étant légitime et non modifié, ceci afin d'éliminer les malwares.
La clef en question a , d'après l'éditeur, été révoquée par erreur par un administrateur qui voulait révoquer sa clef personnelle. L'erreur est intervenue le 6 février dernier, mais l'éditeur ne s'est rendu compte de celle-ci qu'il y a 48 heures. Pour l'heure, les utilisateurs de produits McAfee sur Mac ne peuvent valider ces applications. Et l'éditeur conseille, à demi-mot, d'accepter les
Source
La clef en question a , d'après l'éditeur, été révoquée par erreur par un administrateur qui voulait révoquer sa clef personnelle. L'erreur est intervenue le 6 février dernier, mais l'éditeur ne s'est rendu compte de celle-ci qu'il y a 48 heures. Pour l'heure, les utilisateurs de produits McAfee sur Mac ne peuvent valider ces applications. Et l'éditeur conseille, à demi-mot, d'accepter les
certificats non authentifiéspour pallier au problème. Méthode évidemment contestable. Le correctif, en tout cas, n'est sans doute pas pour tout de suite :
en plus de générer de nouvelles clefs, les ingénieurs doivent recompiler et signer les applications, ainsi que leur faire passer des tests qualités, note Ars.
Source