Partage d'écran MacOS : Une nouvelle vulnérabilité suscite des inquiétudes

Que s'est passé

Une faille de sécurité récemment apparue dans le partage d'écran macOS permet apparemment à des attaquants de prendre le contrôle à distance des fenêtres et du clavier d'un Mac affecté. La vulnérabilité concerne des fonctions telles que le partage d'écran et la gestion à distance, qui permettent d'afficher ou de contrôler l'écran d'un système Mac sur un autre ordinateur. Les Macs concernés sont principalement ceux où le partage d'écran est accessible via Internet. Les rapports indiquent que les attaquants ont déjà tenté d'exploiter cette vulnérabilité, ce qui a conduit à des recommandations de mesures de sécurité.

Sur la base des rapports récents, il est devenu clair qu'il s'agit d'un problème d'authentification. Dans certains cas, l'attaquant aurait pu utiliser le partage d'écran ou accéder à des composants sensibles du système sans des identifiants valides. L'entrée CVE spécifique varie selon la version macOS affectée et le build, mais la pertinence reste élevée car cela peut impliquer un contrôle total à distance du système.

Risques persistants et mesures recommandées

Actuellement, divers rapports et analyses de sécurité circulent, indiquant une période aiguë : En août 2026, des mises à jour ont été publiées par des services de sécurité pour corriger spécifiquement la fonction de partage d'écran. Les systèmes concernés devraient être mis à jour immédiatement vers les derniers builds pour fermer la faille de sécurité. En pratique, cela signifie que les utilisateurs de macOS doivent vérifier les mises à jour logicielles et installer les mises à jour de sécurité disponibles. De plus, il est recommandé de désactiver le partage d'écran lorsqu'il n'est pas nécessaire, en particulier si l'appareil Mac est accessible via Internet.

Les organisations affectées et les utilisateurs individuels devraient également vérifier si des services de gestion à distance ou similaires à VNC sont actifs. Les nombreux rapports des services de sécurité à travers le monde (par exemple, Malwarebytes, CHIP, Ars Technica, Tom's Hardware) soulignent qu'une livraison rapide des correctifs est essentielle pour stopper les attaques en cours et empêcher une nouvelle exploitation. Les réactions suggèrent que des composants open-source ou propriétaires peuvent être concernés, il est donc judicieux de suivre à la fois les avis de sécurité d’Apple et ceux d'organisations indépendantes.

En pratique, cela signifie :

• Mettre à jour vers macOS Tahoe 26.6.1, Sequoia 15.7.9 ou Sonoma 14.8.9, selon le système installé.
• Désactiver le partage d'écran, sauf si spécifiquement nécessaire, via Préférences Système > Général > Partage > Partage d'écran.
• Pour les fonctions de partage d'écran portées sur Internet, vérifier en outre les mesures de sécurité réseau, telles que l'utilisation de VPN et la configuration du pare-feu.