Apple corrige une faille du partage d'écran qui laissait entrer sans mot de passe

Apple a publié des correctifs pour trois générations de macOS d'un coup, Tahoe 26.6.1, Sequoia 15.7.9 et Sonoma 14.8.9. Le bulletin de sécurité mentionne une vulnérabilité quelque peu génante, référencée CVE-2026-65400, qui se cachait dans le service de partage d'écran.

Un attaquant présent sur le même réseau pouvait s'authentifier auprès de ce service sans disposer du moindre identifiant valide. Le mot de passe ne servait plus à rien, la machine ouvrait la porte quand même.

Le partage d'écran de macOS permet de prendre la main sur un Mac à distance, pour dépanner quelqu'un ou piloter une machine qui n'a pas d'écran branché. Je me sers de cette fonction 24/24 pour contrôler mon Mac Mini d'ailleurs. Une fois la session ouverte, on voit exactement ce que voit l'utilisateur, on parcourt ses fichiers et on clique à sa place.

Autant dire que se passer du mot de passe peut poser problème.

Le partage d'écran est désactivé par défaut sur macOS, et il faut être allé le cocher soi-même dans les paramètres de partage pour être concerné.

La case se trouve dans les Réglages Système, à la rubrique Général puis Partage. Le service écoute sur le port 5900, celui de VNC, le vieux protocole de bureau distant que macOS reprend à son compte depuis des années.

Les gens qui administrent des machines à distance, les studios qui laissent tourner des Mac en rack et ceux qui dépannent la famille à distance ont donc de bonnes raisons de mettre à jour rapidement. Un Mac branché sur le wifi d'un espace de coworking ou d'un campus universitaire est aussi pas mal exposé, avec le service actif et le réseau partagé avec des inconnus.

La faille a été signalée par Alfredo Pesoli, de Bynario Atlas. Apple n'indique pas qu'elle ait été exploitée, ce qui veut dire que personne n'a rapporté d'attaque réelle avant la sortie du correctif. La formule ne garantit pas qu'il ne s'est rien passé, seulement qu'Apple n'en a pas eu connaissance.

Apple a corrigé trois générations le même jour, ce qui confirme au passage que Sonoma reste suivi deux versions après sa sortie. La mise à jour s'installe par le chemin habituel, dans les Réglages Système à la rubrique Mise à jour logicielle.

Reste à faire le tour des Mac sur lesquels vous aviez activé le partage d'écran un jour, pour une raison précise, et que vous avez oubliés depuis.

Source : Mac4ever