Apple travaille sur le bug DYLD pour Mac : un correctif sera bientôt disponible avec une mise à jour

Ce seraient des jours de grand travail pour les techniciens d’Apple en charge des systèmes de sécurité.
En effet, selon ce que rapporte The Guardian sur son édition numérique, une vulnérabilité relative aux machines Mac aurait été découverte et isolée.
Il s’agirait d’un bug connu sous le nom de DYLD qui, une fois activé sur le PC, permettrait à son « expéditeur » d’avoir un accès libre à la machine.
Cela se produirait car ce bug serait capable de permettre – via un programme externe à l’environnement Mac – de prendre le contrôle de tout, en se substituant de facto complètement à l’administrateur système.
Le résultat est flagrant : données personnelles en danger ; programmes pouvant être lancés depuis l’extérieur ; vulnérabilité manifeste et évidente.
Le bug « DYLD », par conséquent, réussirait à contourner totalement le système de sécurité des Mac, étant donné que – devenant de facto un véritable administrateur système – il n’aurait plus aucune nécessité d’indiquer et de taper le mot de passe du système.
Une menace assez dangereuse et – toujours selon les journalistes du Guardian – reconnue car déjà mise en pratique, déjà donc entrée en fonction. Le mode de contagion se ferait à la fois par e-mail, soit via des pages web infectées exprès, capables de transporter le code malveillant.

Cependant, le même journal en ligne précise que les techniciens Apple sont déjà bien avancés dans la résolution du problème, à tel point qu’un correctif définitif serait presque entièrement prêt pour régler la question, en isolant le bug et en le « désactivant ».
La menace pourra donc être éliminée grâce à la prochaine mise à jour officielle d’Apple pour Mac, dont la sortie est prévue justement dans les jours à venir.
Il s’agira de la mise à jour du système Mac OS X 10.10.5, en déploiement automatique prochainement.