Safari et macOS Sierra : 20 secondes pour obtenir les droits root
Par Didier Pulicani - Mis à jour le - Brève
Les hackers sont régulièrement conviés à des événements dont le but est de pirater des appareils récents, comme le Mac, l'iPhone ou les smartphones Android. A l'occasion de la PWNFEST , plusieurs petits génies -dont une partie de la célèbre team Pangu- sont parvenus à trouver une faille dans la version macOS de Safari. Si l'on ne connait pas tous les détails du hack, les hackers auraient réussi à obtenir les droits
rootsur la machine en seulement 20 secondes. On ne sait pas non plus si le système SIP d'Apple (permettant de se protéger par défaut de ce type d'attaque) est resté debout ou pas pendant l'opération. Ces messieurs ont tout de même remporté la bagatelle de 100 000$, une paille pour un tel exploit. A noter que le Pixel de Google a également été hacké... en moins d'une minute ! [Source]
