Un énorme bug du "sudo" affecte macOS Big Sur
Par Didier Pulicani - Publié le
Alors que Tim Cook s'évertue à mettre l'accent sur la protection des données, les failles s'accumule mois après mois sur iOS comme sur macOS.
Dernier bug en date (numéroté CVE-2021-3156), la commande
macOS n'est pas le seul Unix affecté, le bug ayant été découvert d'abord sous Ubuntu, Debian, et Fedora. Mais désormais, même la version 11.2 de Big Sur est concernée. Des programmes malveillants peuvent alors utiliser la faille pour faire à peu près tout ce qu'ils veulent sur votre Mac. A noter que les différentes protections mises en place par Apple (seconde partition pour le système, SIP...) doivent certainement limiter les risques, même si l'on n'en sait pas plus pour l'instant.
Source
Dernier bug en date (numéroté CVE-2021-3156), la commande
sudobien connue des utilisateurs avancés sous Unix, permet de donner des privilèges administrateur à un utilisateur enregistré. Grâce à une astuce de type
dépassements de tampon, n'importe qui peut se retrouver avec les droits suprêmes sur la machine, et donc, effectuer n'importe quelle opération critique.
macOS n'est pas le seul Unix affecté, le bug ayant été découvert d'abord sous Ubuntu, Debian, et Fedora. Mais désormais, même la version 11.2 de Big Sur est concernée. Des programmes malveillants peuvent alors utiliser la faille pour faire à peu près tout ce qu'ils veulent sur votre Mac. A noter que les différentes protections mises en place par Apple (seconde partition pour le système, SIP...) doivent certainement limiter les risques, même si l'on n'en sait pas plus pour l'instant.
Source