Apple comble une petite faille Wi-Fi

Apple vient de sortir une mise à jour de sécurité pour ses produits Airport, comblant une faille connue. Cette mise à jour comble en effet une vulnérabilité qui affecte à la fois les versions serveurs et clients de Mac OS 10, précise la société californienne dans un communiqué. Un problème, découvert en novembre.

Correction d’une faille dans les réseaux sans-fils

Un pirate pourrait utiliser le flux d’un réseau sans fil en envoyant des données malicieuses à un mac vulnérable, précise Apple : « Un attaquant à proximité peut-être capable de générer un crash système en envoyant une trame malicieuse vers un système affecté ». Ce problème affecte les Mac Mini, MacBook et MacBook Pro basés sur le processeur Intel CoreDuo. Les autres systèmes, comme ceux plus récents utilisant le processeur Intel Core2Duo, ne sont pas affectés tout comme les processeurs G4 et G5. Apple a résolu le problème en ajoutant une validation supplémentaire dans les trames du réseau sans fil. La mise à jour Airport Extrême 2007-001, peut être obtenue en réalisant une mise à jour logicielle sur le Mac ou en accédant au site Web dédié au téléchargement d’Apple.

Des vulnérabilités... très théoriques

Le nombre de vulnérabilités dans Mac OS 10 est actuellement en croissance lente mais régulière, conduisant certains experts à noter que les plates-formes Macintosh ne sont pas complètement imperméables aux problèmes de sécurité. La grande majorité des vulnérabilités de sécurité, en revanche, affecte bien évidemment des ordinateurs équipés de Microsoft Windows et les attaques sur Mac restent toujours très théoriques et ne sont pas rencontrées à la pratique.