Logiciels

MacOS, voici comment le pirater en 30 secondes seulement

La sécurité est l’un des gros arguments mis en avant par Microsoft et Apple. Leurs systèmes d’exploitation doivent normalement proposer le nécessaire pour protéger de manière efficace des données personnelles. Malheureusement chaque système comporte ses propres failles. L’une des dernières corrigées par Apple permettait de prendre la main sur le système pour avoir un accès à l’intégralité de son contenu. Explication.

Un expert en sécurité, Ulf Frisk, propose une démonstration assez éloquente de l’exploitation d’une vulnérabilité de MacOS.  A noter que la situation est identique pour Windows ou encore Linux (Il faut juste les découvrir).

Armé d’un dispositif d’une valeur approximative de 300 dollars, il récupère le mot de passe d’un MacBook Air verrouillé ou en vielle. Son système se connecte au port Thunderbolt pour exploiter une faille. Elle touche au stockage en mémoire du mot de passe.

MacOS, le mot de passe en clair stocké en mémoire

Cette vulnérabilité a été jugée critique. Elle rend possible une prise de contrôle rapide sur l’appareil car un périphérique Thunderbolt peut accéder, avec des droits en lecture et écriture, à la mémoire (Direct Mémory Access alias le DMA).

Cette situation offre un accès au mot de passe stocké en clair. Il s’agit de celui de l’unité de stockage chiffrée. Lorsque l’appareil est en phase de redémarrage, il est placé en clair dans plusieurs emplacements mémoire sur des plages fixes. Le pirate a quelques secondes pour le découvrir avant qu’un nouveau contenu prenne sa place.

La manipulation se résume à avoir un ordinateur et une connexion spéciale sur le port Thunderbold de l’ordinateur à pirater, de procéder au redémarrage de l’engin, est d’attendre que le mot de passe s’affiche sur le second PC.

Tout ceci demande naturellement un accès physique à l’appareil en question.

L’expert explique

“N’importe qui y compris vos collègues, la police ou encore un voleur aura un accès complet à vos données tant qu’ils peuvent obtenir un accès physique – à moins que le mac soit complètement arrêté. Si le mac est en veille, il est toujours vulnérable. Il suffit de se promener pour trouver un mac verrouillé, de brancher le dispositif Thunderbolt, de forcer un redémarrage (ctrl + cmd + power) et d’attendre que le mot de passe soit affiché en moins de 30 secondes!”

Apple a été informé de la situation. Cette faille a été corrigée dans lors de la publication de MacOS 10.12.2.

Jérôme Gianoli

Aime l'innovation, le hardware, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Partager
Publié par
Jérôme Gianoli

Article récent

Ryzen 9 HX 370 Vs Core Ultra 7 258V, AMD annonce une avance de 75% en gaming

AMD a dévoilé des résultats intéressant autour de son processeur Ryzen AI 9 HX 370.… Lire d'avantage

15/11/2024

Windows 11 ARM, Microsoft publie enfin l’ISO d’installation

Microsoft a publié la première image ISO de Windows 11 ARM. Elle permet de faire… Lire d'avantage

14/11/2024

CoreLiquid I240 de MSI, un Watercooling AIO au rapport qualité / prix imbattable ?

MSI élargit son offre de Watercooling AIO (All-in-One) avec l’introduction récente de la série CoreLiquid… Lire d'avantage

14/11/2024

Test MAG Coreliquid I240 de MSI

Le MAG CoreLiquid I240 est un AIO signé MSI sous la barre des 110 €.… Lire d'avantage

14/11/2024

AMD va réduire de 4% ses effectifs, que se passe-t-il ?

En réponse à son dernier bilan trimestriel mitigé, AMD va réduire sa masse salariale. En… Lire d'avantage

14/11/2024

Blackwell Vs Hopper de Nvidia, les performances s’envolent

La nouvelle génération de GPU « Blackwell » de NVIDIA se démarque de son prédécesseur… Lire d'avantage

14/11/2024