Linus Henze "offre" à Apple les détails de la faille du Trousseau d'accès de Mojave
Par June Cantillon - Publié le
Le chercheur en sécurité, qui avait publié une vidéo démontrant une faille permettant d'accéder aux mots de passe contenus par le Trousseau d'accès,
Après avoir conservé un temps les détails d'une faille touchant le Trousseau d'accès de macOS, afin de protester contre l'absence de programme de récompense, Linus Henze met finalement son mouchoir sur une éventuelle prime, et dévoile à Apple l'ensemble des informations. L' homme estime que le problème est trop important pour conserver ces données secrètes.
Apparemment, la faille découverte permettrait de passer outre les garde-fous d'Apple (SIP pour System Integrity Protection) et ne nécessiterait pas les privilèges administrateur de la machine pour opérer.
Toutefois, l'astuce ne fonctionnerait pas si l'utilisateur a pris soin de bloquer l'accès à son trousseau via un mot de passe supplémentaire, non défini dans la configuration d'origine, et brisant l'ergonomie de macOS en demandant fréquemment de renseigner le sésame.
Source
offreles détails à Apple.
Après avoir conservé un temps les détails d'une faille touchant le Trousseau d'accès de macOS, afin de protester contre l'absence de programme de récompense, Linus Henze met finalement son mouchoir sur une éventuelle prime, et dévoile à Apple l'ensemble des informations. L' homme estime que le problème est trop important pour conserver ces données secrètes.
Apparemment, la faille découverte permettrait de passer outre les garde-fous d'Apple (SIP pour System Integrity Protection) et ne nécessiterait pas les privilèges administrateur de la machine pour opérer.
Toutefois, l'astuce ne fonctionnerait pas si l'utilisateur a pris soin de bloquer l'accès à son trousseau via un mot de passe supplémentaire, non défini dans la configuration d'origine, et brisant l'ergonomie de macOS en demandant fréquemment de renseigner le sésame.
Source
