Apple a corrigé une faille qui permettait d’avoir l’accès root grâce à une API d’OS X non publiée dans la documentation proposée aux développeurs. Cette faille a été repérée par Emil Kvarnhammar de TrueSec, elle a été donnée à Apple en octobre dernier. Mais elle n’a été corrigée que maintenant.

OS X Yosemite MacBook Air iMac

Avec un accès root, un pirate peut faire tout et n’importe quoi sur le Mac d’un utilisateur, comme installer des logiciels malveillants sans son autorisation et ainsi récupérer des données personnelles comme des mots de passe et plus encore.

La faille a été corrigée dans OS X 10.10.3, disponible depuis mardi. Mais mauvaise nouvelle pour ceux sous OS X 10.7, OS X 10.8 ou OS X 10.9, la faille — qui existe aussi sur ces versions — n’est pas bouchée, Apple ne propose pas de correctif. Il est donc fortement conseillé de passer sur OS X Yosemite pour être à jour au niveau de la sécurité.

Si vous avez ces versions d’OS X, sachez que le passage vers OS X Yosemite est gratuit, la mise à jour s’effectue depuis le Mac App Store. Autant y passer afin d’avoir les dernières nouveautés et les dernières sécurités en date.